Descripción
SAP Gateway activa la lista de control de acceso (Access Control List) por defecto con privilegios elevados, lo que permite que un atacante externo sea categorizado como un servidor de aplicaciones interno. Como resultado, un atacante no autenticado con acceso de red a SAP Gateway podría explotar esta debilidad para realizar potencialmente acciones no autorizadas dentro del entorno de la aplicación, lo que genera un impacto alto en la confidencialidad, integridad y disponibilidad del sistema afectado.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- SAP Gateway Afectadas: KRNL64NUC 7.22 · 7.22EXT · KRNL64UC 7.22 · 7.53 · 8.04 · KERNEL 7.22 · 7.54 · 7.77 · 7.93 · 9.16
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en me.sap.comme.sap.com/notes/3798345
- Referencia en url.sapurl.sap/sapsecuritypatchday
Ver el texto original en inglés (CVE.org)
Broken Access Control in SAP Gateway
SAP Gateway activates the default Access Control List with high privileges allowing categorization of external attacker as internal application server. As a result an unauthenticated attacker with network access to the SAP Gateway could exploit this weakness to potentially perform unauthorized actions within the application environment, resulting in a high impact on the confidentiality, integrity, and availability of the affected system.