VULNERABILIDADDetectada 09 NOV · 22:07

CVE-2026-89115 Vulnerabilidad en SAP Start Service and SAP Microsoft Management Console

Vulnerabilidad de severidad media en SAP Start Service and SAP Microsoft Management Console. Puntaje CVSS 3.1 de 4.4. La descripción original en inglés está más abajo.

4.4MEDIA

CVSS 3.1

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

SAP_SE SAP Start Service and SAP Microsoft Management Console
HDB 2.00KRNL64NUC 7.227.22EXTKRNL64UC 7.227.53CONTSERV 7.537.54KERNEL 7.227.777.939.169.189.199.20MMC 7.93

Qué hacer

Verificá si usás SAP Start Service and SAP Microsoft Management Console y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 4.4 MEDIA

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Descripción original

SAP Start Service and SAP Management Console store sensitive credential information in process memory without protection. An attacker with high privileges and local access could inspect the memory to recover credentials and reuse them for authentication. This results in a high impact on confidentiality and no impact on integrity and availability.

Referencias (2)

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.