PT-2020-19074
CVE-2020-6282
·
Publicado
2020-07-14
·
Atualizado
2020-07-15
Descrição por
CVSS 3.1
5.8
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
SAP NetWeaver AS JAVA (serviço IIOP) (SERVERCORE), versões 7.10 a 7.50
SAP NetWeaver AS JAVA (serviço IIOP) (CORE-TOOLS) versões 7.10 a 7.50
Descrição
A vulnerabilidade permite que um invasor envie uma solicitação maliciosa a partir de um aplicativo web vulnerável, normalmente usada para atacar sistemas internos protegidos por firewalls que, em condições normais, são inacessíveis a um invasor a partir da rede externa, resultando em uma vulnerabilidade de falsificação de solicitação do lado do servidor (Server-Side Request Forgery).
Recomendações
Para o SAP NetWeaver AS JAVA (serviço IIOP) (SERVERCORE) versões 7.10 a 7.50, considere desativar o serviço IIOP até que um patch esteja disponível.
Para as versões 7.10 a 7.50 do SAP NetWeaver AS JAVA (serviço IIOP) (CORE-TOOLS), restrinja o acesso ao serviço IIOP para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾