CVE-2018-2416: fallo en SAP Identity Management
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.4%
SAP Identity Management 7.2 and 8.0 do not sufficiently validate an XML document accepted from an untrusted source.
Productos afectados
SAP · SAP Identity ManagementReferencias
https://blogs.sap.com/2018/05/08/sap-security-patch-day-may-2018/https://launchpad.support.sap.com/#/notes/2597875https://launchpad.support.sap.com/#/notes/2653519https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=499352742http://www.securityfocus.com/bid/104106http://www.securityfocus.com/bid/105076