VULNERABILIDADDetectada 09 NOV · 23:48

CVE-2026-89131 Falsificación de petición (CSRF) en SAP NetWeaver Enterprise Portal

Vulnerabilidad de severidad media de tipo falsificación de petición (CSRF) en SAP NetWeaver Enterprise Portal. Puntaje CVSS 3.1 de 4.3. La descripción original en inglés está más abajo.

4.3MEDIA

CVSS 3.1

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

SAP_SE SAP NetWeaver Enterprise Portal
EP-BASIS 7.50EP-BASIS-API 7.50EP-RUNTIME 7.50EP-ADMIN 7.50

Qué hacer

Verificá si usás SAP NetWeaver Enterprise Portal y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadNinguna

Descripción original

SAP NetWeaver Enterprise Portal does not sufficiently protect certain server-side actions against cross-site request forgery. An unauthenticated attacker could craft a malicious link that, when clicked by an authenticated user, triggers an unintended action on the server. Successful exploitation could allow the attacker to modify non-sensitive information, resulting in a low impact on integrity. There is no impact on confidentiality and availability.

Referencias (2)

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.