VULNERABILIDADDetectada 09 NOV · 23:48

CVE-2026-89129 Falsificación de petición del servidor (SSRF) en SAP NetWeaver AS Java (Web Services)

Vulnerabilidad de severidad media de tipo falsificación de petición del servidor (SSRF) en SAP NetWeaver AS Java (Web Services). Puntaje CVSS 3.1 de 5.8. La descripción original en inglés está más abajo.

5.8MEDIA

CVSS 3.1

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

SAP_SE SAP NetWeaver AS Java (Web Services)
ENGINEAPI 7.50J2EE-FRMW 7.50

Qué hacer

Verificá si usás SAP NetWeaver AS Java (Web Services) y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.8 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna

Descripción original

Due to a Server-Side Request Forgery (SSRF) vulnerability in SAP NetWeaver AS Java (Web Services), an unauthenticated attacker could craft a SOAP request that causes the server to return a SOAP fault to a URL under the attacker�s control. Successful exploitation could allow the attacker to disclose information about connected systems, impacting confidentiality, while integrity and availability remain unaffected.

Referencias (2)

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.