CVE-2026-89119 Falsificación de petición (CSRF) en SAP Web Dispatcher and Internet Communication Manager
Vulnerabilidad de severidad crítica de tipo falsificación de petición (CSRF) en SAP Web Dispatcher and Internet Communication Manager. Puntaje CVSS 3.1 de 9.6. La descripción original en inglés está más abajo.
CVSS 3.1
- Probabilidad de explotaciónSin dato
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
SAP_SE SAP Web Dispatcher and Internet Communication Manager
WEBDISP 7.939.16XS_ADVANCED_RUNTIME 1.00KERNEL 7.939.209.21
Qué hacer
- Verificá si usás SAP Web Dispatcher and Internet Communication Manager y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 9.6 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
SAP Web Dispatcher and SAP NetWeaver Application Server ABAP (Internet Communication Manager) do not perform sufficient request validation in certain administrative functionality. In the context of Application Server ABAP and SAP Web Dispatcher, an unauthenticated attacker could trick a logged-on administrator into visiting a malicious link. Visiting the link could cause unintended actions in the administrator's session. Successful exploitation could lead to a full compromise of the underlying operating system, resulting in a high impact on confidentiality, integrity, and availability.
Referencias (2)
La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.