cveboard Feed RSS

CVE-2018-2504

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2018
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

SAP NetWeaver AS Java Web Container service does not validate against whitelist the HTTP host header which can result in HTTP Host Header Manipulation or Cross-Site Scripting (XSS) vulnerability. This is fixed in versions 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

SAP NetWeaver AS Java (ServerCore)

Fornecedor
SAP
Produto
SAP NetWeaver AS Java (ServerCore)
Plataformas
Desconhecido
Status padrão
Desconhecido
SAP NetWeaver AS Java (ServerCore) · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
= 7.10affectedIndisponívelIndisponívelIndisponívelNenhuma listada
= 7.11affectedIndisponívelIndisponívelIndisponívelNenhuma listada
= 7.20affectedIndisponívelIndisponívelIndisponívelNenhuma listada
= 7.30affectedIndisponívelIndisponívelIndisponívelNenhuma listada
= 7.31affectedIndisponívelIndisponívelIndisponívelNenhuma listada
= 7.40affectedIndisponívelIndisponívelIndisponívelNenhuma listada
= 7.50affectedIndisponívelIndisponívelIndisponívelNenhuma listada