CVE-2018-2392explotación observada

CVE-2018-2392: fallo en SAP Internet Graphics Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP Internet Graphics Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

72Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 41%
de la publicación al arma961 días
Publicada en NVD14 feb
1ª PoC+961d
metasploit+28d
VulnCheck+2670d
Under certain conditions SAP Internet Graphics Server (IGS) 7.20, 7.20EXT, 7.45, 7.49, 7.53, fails to validate XML External Entity appropriately causing the SAP Internet Graphics Server (IGS) to become unavailable.
Productos afectados
SAP SE · SAP Internet Graphics Server
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SAP Internet Graphics Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-2393—CVE-2018-2393EPSS 15.5%CVE-2018-2395—CVE-2018-2395EPSS 1.5%CVE-2018-2394—CVE-2018-2394EPSS 1.0%CVE-2018-2386—CVE-2018-2386EPSS 1.0%CVE-2018-2385—CVE-2018-2385EPSS 0.9%CVE-2018-2384—CVE-2018-2384EPSS 0.9%