CVE-2026-89125 Credenciales mal protegidas en SAP Web Dispatcher and Internet Communication Manager

Afectados

• SAP_SE SAP Web Dispatcher and Internet Communication Manager

  KRNL64NUC 7.22KRNL64NUC 7.22EXTKRNL64UC 7.22KRNL64UC 7.22EXTKRNL64UC 7.53WEBDISP 7.22_EXTWEBDISP 7.53WEBDISP 7.54WEBDISP 7.77WEBDISP 7.93WEBDISP 9.16KERNEL 7.22KERNEL 7.53KERNEL 7.77KERNEL 7.93KERNEL 9.16KERNEL 9.18KERNEL 9.20

Qué hacer

1. Verificá si usás SAP Web Dispatcher and Internet Communication Manager y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.0 MEDIA

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Privilegios requeridosAltos
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadBaja
• DisponibilidadBaja

Descripción original

Due to Insecure Storage of Sensitive Information in SAP Web Dispatcher and Internet Communication Manager, an attacker with administrative privileges could obtain sensitive information from stored data. This may allow correlation of credentials across users and deployments, potentially leading to credential exposure and unauthorized access. Successful exploitation could expose credentials and facilitate unauthorized access to affected systems, resulting in a high impact on confidentiality and a low impact on integrity and availability.

Referencias (2)

• me.sap.com/notes/3782056
• url.sap/sapsecuritypatchday

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.