CVE-2018-2415medium

CVE-2018-2415: falha de média gravidade em SAP NetWeaver Application Server (Engine API)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SAP NetWeaver Application Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 1.1%
SAP NetWeaver Application Server Java Web Container and HTTP Service (Engine API, from 7.10 to 7.11, 7.30, 7.31, 7.40, 7.50; J2EE Engine Server Core 7.11, 7.30, 7.31, 7.40, 7.50) do not sufficiently encode user controlled inputs, resulting in a content spoofing vulnerability when error pages are displayed.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Produtos afetados
SAP SE · SAP NetWeaver Application Server (Engine API)SAP SE · SAP NetWeaver Application Server (J2EE Engine Server Core)