VULNERABILIDADDetectada 09 NOV · 23:48

CVE-2026-89128 Falta de autorización en SAP NetWeaver AS Java (Process Integration Test Tool)

Vulnerabilidad de severidad media de tipo falta de autorización en SAP NetWeaver AS Java (Process Integration Test Tool). Puntaje CVSS 3.1 de 5.3. La descripción original en inglés está más abajo.

5.3MEDIA

CVSS 3.1

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

SAP_SE SAP NetWeaver AS Java (Process Integration Test Tool)
SAP_XIPIT 7.50

Qué hacer

Verificá si usás SAP NetWeaver AS Java (Process Integration Test Tool) y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna

Descripción original

Due to Broken Access Control in SAP NetWeaver AS Java, an unauthenticated attacker could invoke affected SOAP operations exposed over HTTP without proper access control. Successful exploitation could allow disclosure of information accessible through the affected service, resulting in a low impact on confidentiality. Integrity and availability remain unaffected.

Referencias (2)

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.