CVE-2018-2437: falha em SAP Internet Graphics Server (IGS)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 3.3%
Em resumo
O serviço de gráficos da SAP (IGS) possui uma falha que permite que atacantes remotos executem comandos no servidor, podendo exposição de informações sensíveis ou alteração de arquivos sem autorização.
Detalhe técnico
CVE-2018-2437 no SAP IGS versões 7.20 a 7.53 permite execução remota de comandos não autenticados através de comandos IGS disparados externamente, habilitando divulgação de informações e inserção ou modificação arbitrária de arquivos em sistemas afetados.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The SAP Internet Graphics Service (IGS), 7.20, 7.20EXT, 7.45, 7.49, 7.53, allows an attacker to externally trigger IGS command executions which can lead to: disclosure of information and malicious file insertion or modification.
Produtos afetados
SAP · SAP Internet Graphics Server (IGS)CVEs relacionadas — SAP Internet Graphics Server (IGS)
No mesmo produto, das mais perigosas para as menos.