Descripción
SAP NetWeaver Knowledge Management (XML Forms) no restringe suficientemente la selección de transformaciones XSL procesadas por la funcionalidad afectada. En ciertas condiciones, un usuario autenticado con acceso a la funcionalidad afectada podría provocar que se procese una transformación XSL no autorizada, lo que podría derivar en la ejecución de código arbitrario en el contexto de la aplicación. Una explotación exitosa podría afectar la confidencialidad, integridad y disponibilidad de la aplicación.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- SAP NetWeaver Knowledge Management (XML Forms) Afectadas: KMC-CM 7.50
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en me.sap.comme.sap.com/notes/3809153
- Referencia en url.sapurl.sap/sapsecuritypatchday
Ver el texto original en inglés (CVE.org)
Code Injection vulnerability in SAP NetWeaver Knowledge Management (XML Forms)
SAP NetWeaver Knowledge Management (XML Forms) does not sufficiently restrict the selection of XSL transformations processed by the affected functionality. Under certain conditions, an authenticated user with access to the affected functionality could cause an unauthorized XSL transformation to be processed, potentially leading to arbitrary code execution in the application context. Successful exploitation could impact the confidentiality, integrity, and availability of the application.