CVE-2018-2393

CVE-2018-2393: fallo en SAP Internet Graphics Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP Internet Graphics Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

23Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 15%
de la publicación al arma28 días
Publicada en NVD14 feb
metasploit+28d
Under certain conditions SAP Internet Graphics Server (IGS) 7.20, 7.20EXT, 7.45, 7.49, 7.53, fails to validate XML External Entity appropriately causing the SAP Internet Graphics Server (IGS) to become unavailable.
Productos afectados
SAP SE · SAP Internet Graphics Server
CVEs relacionadas — SAP Internet Graphics Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-2392—CVE-2018-2392EPSS 41.1%CVE-2018-2395—CVE-2018-2395EPSS 1.5%CVE-2018-2394—CVE-2018-2394EPSS 1.0%CVE-2018-2386—CVE-2018-2386EPSS 1.0%CVE-2018-2396—CVE-2018-2396EPSS 0.9%CVE-2018-2385—CVE-2018-2385EPSS 0.9%