{"id":4080,"date":"2023-01-16T08:00:31","date_gmt":"2023-01-16T07:00:31","guid":{"rendered":"http:\/\/192.168.20.3\/?p=4080"},"modified":"2024-12-10T10:21:57","modified_gmt":"2024-12-10T09:21:57","slug":"sap-security-patch-day-enero-2023","status":"publish","type":"post","link":"https:\/\/orekait.com\/es\/sap-security-patch-day-enero-2023\/","title":{"rendered":"SAP Security Patch Day
Enero 2023<\/span>"},"content":{"rendered":"

[et_pb_section fb_built=”1″ admin_label=”section” _builder_version=”4.16″ global_colors_info=”{}”][et_pb_row admin_label=”Imagen principal” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_image src=”https:\/\/orekait.com\/wp-content\/uploads\/2023\/01\/urtarrila23.png” alt=”cloud-public” title_text=”urtarrila23″ admin_label=”Imagen principal” module_class=”post-img” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Cuerpo” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text admin_label=”Texto” _builder_version=”4.25.2″ header_2_font_size=”24px” header_3_font_size=”20px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”]<\/p>\n

Cambiamos de a\u00f1o y preparamos las propuestas para cumplir, como la de mantener nuestros sistemas seguros y actualizados frente a las nuevas vulnerabilidades. Para colaborar con esta intenci\u00f3n, desde Oreka IT continuamos analizando las \u00faltimas notas de seguridad liberadas por SAP y traemos este post en el que las resumimos y explicamos de la manera m\u00e1s sencilla posible.<\/p>\n

En esta ocasi\u00f3n queremos destacar la nota\u00a03089413<\/strong>, ya que\u00a0afecta a todas las versiones de SAP_BASIS y de kernel ABAP soportadas por SAP<\/strong>. Adem\u00e1s, aplicar la soluci\u00f3n propuesta no es tan trivial como nos gustar\u00eda.<\/p>\n

En cuanto al an\u00e1lisis cuantitativo, en esta nueva publicaci\u00f3n del security patch day, SAP ha publicado 12 notas, de las cuales 7 son de importancia\u00a0high<\/em>, y en esta ocasi\u00f3n las 7 han sido clasificadas c\u00f3mo\u00a0hot news<\/em>.<\/p>\n

Estas vulnerabilidades nos recuerdan la importancia de mantener nuestras aplicaciones corporativas actualizadas.<\/p>\n

A continuaci\u00f3n, analizaremos estas 7 notas:<\/strong><\/p>\n

3275391 \u2013 SQL Injection vulnerability in SAP Business Planning and Consolidation MS<\/strong><\/p>\n

Nueva vulnerabilidad documentada en la nota 3275391, que afecta al producto BPC MS 10. En caso de explotar esta vulnerabilidad mediante un ataque de\u00a0slq injection<\/em>, se podr\u00eda conseguir acceso y modificaci\u00f3n de los datos en la base de datos. Debido a la gravedad que tiene esta vulnerabilidad, cuenta con una puntuaci\u00f3n CVS de 9.9.<\/p>\n

La soluci\u00f3n que presenta SAP es actualizar a la versi\u00f3n: BPC MS 10.1 SP14 o superiores. Adem\u00e1s, SAP nos proporciona la nota 3279017 en la que nos responde a las preguntas m\u00e1s frecuentes que podamos tener entorno a esta vulnerabilidad.<\/p>\n

3262810 \u2013 Code Injection vulnerability in SAP BusinessObjects Business Intelligence platform (Analysis edition for OLAP)<\/strong><\/p>\n

Vulnerabilidad documentada en la nota 3262810, que afecta al producto\u00a0BusinessObjects Business Intelligence Analysis edition for OLAP,\u00a0<\/em>por la que un atacante autenticado podr\u00eda inyectar c\u00f3digo malicioso que puede ser ejecutado por la aplicaci\u00f3n. En caso de explotaci\u00f3n exitosa el atacante podr\u00eda comprometer la aplicaci\u00f3n, con un impacto alto en la confidencialidad, integridad y disponibilidad de la aplicaci\u00f3n. Debido a la gravedad que tiene esta vulnerabilidad, cuenta con una puntuaci\u00f3n CVS de 9.9.<\/p>\n

SAP nos indica que esta vulnerabilidad esta corregida en las siguientes versiones:<\/p>\n

\n\n\n\n\n\n\n\n
Software Component<\/strong><\/td>\nSupport Package<\/strong><\/td>\nPatch Level<\/strong><\/td>\n<\/tr>\n
SBOP BI PLATFORM SERVERS 4.2<\/td>\nSP009<\/td>\n001200<\/td>\n<\/tr>\n
SBOP BI PLATFORM SERVERS 4.3<\/td>\nSP002<\/td>\n000900<\/td>\n<\/tr>\n
SP003<\/td>\n000000<\/td>\n<\/tr>\n
SP004<\/td>\n000000<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n

Para prevenir esta vulnerabilidad, podemos actualizar a una de las versiones que incluyen la correcci\u00f3n, o seguir el workaround que SAP nos indica en la nota 3262810. Aunque como siempre, es recomendable que apliquemos la actualizaci\u00f3n correspondiente.<\/p>\n

3273480 \u2013 [Update] Improper access control in SAP NetWeaver Process Integration (User Defined Search)<\/strong><\/p>\n

3267780 \u2013 [Update] \u00a0Improper access control in SAP NetWeaver Process Integration (Messaging System)<\/strong><\/p>\n

Actualizaci\u00f3n de las notas 3273480 y 3267780, que ya las hemos tratado en el\u00a0security patch day de diciembre<\/a>, debido a que tratan la misma vulnerabilidad en dos productos diferentes, las trataremos a la vez.<\/p>\n

Mediante esta vulnerabilidad un atacante no autenticado a trav\u00e9s de la red puede conectarse a una interfaz abierta expuesta a trav\u00e9s de JNDI de SAP NetWeaver AS Java y hacer uso de una API para acceder a servicios que pueden usarse para realizar operaciones no autorizadas que afectan a usuarios y datos en todo el sistema.<\/p>\n

SAP ha actualizado la informaci\u00f3n de la nota 3273480, actualizando el listado de versiones de SP que la resuelven, incluyendo los nuevos SP017 y SP018 de la release 7.50.<\/p>\n

3243924 \u2013 [Update]\u00a0\u00a0 Insecure Deserialization of Untrusted Data in SAP BusinessObjects Business Intelligence Platform (Central Management Console and BI Launchpad)<\/strong><\/p>\n

\u00a0Actualizaci\u00f3n de la nota\u00a03243924<\/strong>, que ya hemos tratado en el pasado\u00a0Security Patch Day de noviembre<\/a>.<\/p>\n

Como coment\u00e1bamos en el anterior an\u00e1lisis, en algunos workflows de SAP BusinessObjects BI Platform un atacante autenticado con privilegios bajos puede interceptar un objeto serializado en los par\u00e1metros y sustituirlo por uno serializado malicioso, lo que lleva a la deserializaci\u00f3n de datos que no son de confianza. Pudiendo comprometer la Confidencialidad, Integridad y Disponibilidad del sistema.<\/p>\n

En esta actualizaci\u00f3n de la nota\u00a03243924<\/strong>, SAP ha actualizado la informaci\u00f3n del workaround disponible.<\/p>\n

3268093 \u2013 Improper access control in SAP NetWeaver AS for Java<\/strong><\/p>\n

Vulnerabilidad mediante la cual un atacante no autenticado con el uso de una API abierta podr\u00eda acceder a servicios y ejecutar operaciones no autorizadas. Pudiendo conseguir acceso a las lecturas y modificaciones en datos de usuario, pudiendo provocar que determinados servicios del sistema no est\u00e9n disponibles.<\/p>\n

La soluci\u00f3n propuesta por SAP, cambia el sistema de autorizaciones para los servicios basicadmin y adminadapter. Podemos aplicar esta soluci\u00f3n actualizando hasta las versiones indicadas en la nota.<\/p>\n

3089413 \u2013 Improper access control in SAP NetWeaver AS for Java<\/strong><\/p>\n

Nueva vulnerabilidad documentada en la nota\u00a03089413<\/strong>, en la que descubrimos que Sap Netweaver ABAP Server y ABAP Platform crean un hash de identificaci\u00f3n del sistema que no es \u00fanico, esto genera una vulnerabilidad que podr\u00eda ser explotada para ganar acceso ileg\u00edtimo al sistema.<\/p>\n

La soluci\u00f3n a esta vulnerabilidad implica:<\/p>\n

    \n
  1. Actualizaci\u00f3n de kernel<\/li>\n
  2. Actualizaci\u00f3n del SP SAP_BASIS<\/li>\n
  3. Migraci\u00f3n de las relaciones de confianza (trusted-trusting relations)<\/li>\n
  4. S\u00f3lo se resuelve la vulnerabilidad, si ambos sistemas han sido actualizados<\/li>\n<\/ol>\n

    Revisando las versiones de SAP_BASIS y de kernel ABAP afectadas, podemos decir que afecta a todas las versiones con soporte de SAP.<\/p>\n

    Adem\u00e1s, antes de la aplicaci\u00f3n de la soluci\u00f3n, SAP nos advierte de que debemos contar con un backup del sistema.<\/p>\n

    En el siguiente cuadro, todas las notas liberadas este mes para comprobar si aplican o no en vuestros sistemas:<\/strong><\/p>\n

    \n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
    Note<\/strong><\/td>\nCVE<\/strong><\/td>\nTitle<\/strong><\/td>\nPriority<\/strong><\/td>\nCVSS<\/strong><\/td>\n<\/tr>\n
    3275391<\/td>\n[CVE-2023-0016]<\/td>\nSQL Injection vulnerability in SAP Business Planning and Consolidation MS<\/td>\nHot News<\/td>\n\u00a09.9<\/td>\n<\/tr>\n
    3262810<\/td>\n[CVE-2023-0022]<\/td>\nCode Injection vulnerability in SAP BusinessObjects Business Intelligence platform (Analysis edition for OLAP)<\/td>\nHot News<\/td>\n\u00a09.9<\/td>\n<\/tr>\n
    3273480<\/td>\n[CVE-2022-41272]<\/td>\nImproper access control in SAP NetWeaver Process Integration (User Defined Search)<\/td>\nHot News<\/td>\n\u00a09.9<\/td>\n<\/tr>\n
    3243924<\/td>\n[CVE-2022-41203]<\/td>\nInsecure Deserialization of Untrusted Data in SAP BusinessObjects Business Intelligence Platform (Central Management Console and BI Launchpad)<\/td>\nHot News<\/td>\n\u00a09.9<\/td>\n<\/tr>\n
    3267780<\/td>\n[CVE-2022-41271]<\/td>\nImproper access control in SAP NetWeaver Process Integration (Messaging System)<\/td>\nHot News<\/td>\n\u00a09.4<\/td>\n<\/tr>\n
    3268093<\/td>\n[CVE-2023-0017]<\/td>\nImproper access control in SAP NetWeaver AS for Java<\/td>\nHot News<\/td>\n\u00a09.4<\/td>\n<\/tr>\n
    3089413<\/td>\n[CVE-2023-0014]<\/td>\nCapture-replay vulnerability in SAP NetWeaver AS for ABAP and ABAP Platform<\/td>\nHot News<\/td>\n\u00a09.0<\/td>\n<\/tr>\n
    3276120<\/td>\n[CVE-2023-0012]<\/td>\nLocal Privilege Escalation in SAP Host Agent (Windows)<\/td>\nMedium<\/td>\n\u00a06.4<\/td>\n<\/tr>\n
    3283283<\/td>\n[CVE-2023-0013]<\/td>\nCross-Site Scripting (XSS) vulnerability in SAP NetWeaver AS for ABAP and ABAP Platform<\/td>\nMedium<\/td>\n\u00a06.1<\/td>\n<\/tr>\n
    3266006<\/td>\n[CVE-2023-0018]<\/td>\nCross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence Platform (Central management console)<\/td>\nMedium<\/td>\n\u00a05.4<\/td>\n<\/tr>\n
    3251447<\/td>\n[CVE-2023-0015]<\/td>\nCross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence (Web Intelligence)<\/td>\nMedium<\/td>\n\u00a04.6<\/td>\n<\/tr>\n
    3150704<\/td>\n[CVE-2023-0023]<\/td>\nInformation Disclosure in SAP Bank Account Management (Manage Banks)<\/td>\nMedium<\/td>\n\u00a04.5<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n

    Este mes SAP ha liberado 12 notas de seguridad de las cuales 7 tienen una puntuaci\u00f3n CVSS por encima de 9.<\/p>\n

    \n\n\n\n\n\n
    2023<\/td>\nLOW<\/td>\nMEDIUM<\/td>\nHIGH<\/td>\nHOT NEWS<\/td>\nTOTAL<\/td>\n<\/tr>\n
    Enero<\/td>\n0<\/td>\n5<\/td>\n0<\/td>\n5<\/td>\n12<\/strong><\/td>\n<\/tr>\n
    TOTAL<\/td>\n0<\/strong><\/td>\n5<\/strong><\/td>\n0<\/strong><\/td>\n7<\/strong><\/td>\n12<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n

    El desglose de vulnerabilidades encontradas en los sistemas SAP ha sido el siguiente:<\/strong><\/p>\n

    \n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
    \u00a0<\/td>\nEnero<\/td>\nTOTAL<\/td>\n<\/tr>\n
    Clickjacking<\/td>\n\u00a0<\/td>\n0<\/strong><\/td>\n<\/tr>\n
    Code Injection<\/td>\n2<\/td>\n2<\/strong><\/td>\n<\/tr>\n
    Cross-Site Scripting<\/td>\n3<\/td>\n3<\/strong><\/td>\n<\/tr>\n
    Denial of Service<\/td>\n\u00a0<\/td>\n0<\/strong><\/td>\n<\/tr>\n
    Improper authentication<\/td>\n4<\/td>\n4<\/strong><\/td>\n<\/tr>\n
    Improper input validation<\/td>\n1<\/td>\n1<\/strong><\/td>\n<\/tr>\n
    Information Disclosure<\/td>\n1<\/td>\n1<\/strong><\/td>\n<\/tr>\n
    Memory corruption<\/td>\n\u00a0<\/td>\n0<\/strong><\/td>\n<\/tr>\n
    Missing Authorization Check<\/td>\n\u00a0<\/td>\n0<\/strong><\/td>\n<\/tr>\n
    Missing input Validation<\/td>\n\u00a0<\/td>\n0<\/strong><\/td>\n<\/tr>\n
    Missing XML Validation<\/td>\n\u00a0<\/td>\n0<\/strong><\/td>\n<\/tr>\n
    Remote Code Execution<\/td>\n2<\/td>\n2<\/strong><\/td>\n<\/tr>\n
    Server Side Request Forgery<\/td>\n\u00a0<\/td>\n0<\/strong><\/td>\n<\/tr>\n
    SQL Injection<\/td>\n1<\/td>\n1<\/strong><\/td>\n<\/tr>\n
    Otros<\/td>\n2<\/td>\n2<\/strong><\/td>\n<\/tr>\n
    \u00a0<\/td>\n16<\/strong><\/td>\n16<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n

    La diferencia de notas liberadas y vulnerabilidades es debido a que una nota puede solucionar m\u00faltiples vulnerabilidades.<\/strong><\/p>\n

    Nos despedimos recomendando pasarse por el apartado de security notes del Launchpad de SAP y analizar las notas liberadas desde la \u00faltima actualizaci\u00f3n de nuestros sistemas e instalar las que apliquen a los sistemas de cada empresa.<\/strong><\/p>\n

    Fuentes:<\/strong><\/p>\n

    https:\/\/wiki.scn.sap.com\/<\/a><\/p>\n

    https:\/\/launchpad.support.sap.com\/#\/securitynotes<\/a><\/p>\n

    https:\/\/www.sap.com\/documents\/2022\/02\/fa865ea4-167e-0010-bca6-c68f7e60039b.html<\/a><\/p>\n

    https:\/\/cve.mitre.org\/<\/a><\/p>\n

    [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”M\u00e1s informaci\u00f3n” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n

    M\u00e1s informaci\u00f3n:<\/p>\n

    [\/et_pb_text][et_pb_button button_url=”https:\/\/orekait.com\/es\/area-administracion-sistemas” button_text=”M\u00e1s informaci\u00f3n” module_class=”entrada-btn” _builder_version=”4.25.2″ _module_preset=”default” custom_button=”on” button_text_color=”#8156EA” button_bg_color=”RGBA(255,255,255,0)” button_border_color=”#8156EA” button_border_radius=”30px” button_font=”Plus Jakarta Sans|600|||||||” button_icon=”$||divi||400″ button_icon_color=”#8156EA” button_on_hover=”off” hover_enabled=”0″ global_colors_info=”{}” button_text_color__hover_enabled=”on|desktop” button_text_color__hover=”#8156EA” button_bg_color__hover_enabled=”on|hover” button_bg_color__hover=”#8156EA” button_bg_enable_color__hover=”on” button_icon_color__hover_enabled=”on|hover” button_icon_color__hover=”#ffffff” sticky_enabled=”0″][\/et_pb_button][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” custom_margin=”||40px||false|false” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row use_custom_gutter=”on” admin_label=”Noticias relacionadas titulo” module_id=”fondo-articulos” _builder_version=”4.25.2″ _module_preset=”default” background_color=”#f7f7f7″ width=”100%” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” background_color=”RGBA(255,255,255,0)” custom_margin=”||40px||false|false” global_colors_info=”{}”][\/et_pb_divider][et_pb_heading title=”Quizas te pueda interesar” _builder_version=”4.25.2″ _module_preset=”default” title_level=”h2″ title_text_align=”center” global_colors_info=”{}”][\/et_pb_heading][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” custom_margin=”||30px||false|false” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Noticias relacionadas” _builder_version=”4.25.2″ _module_preset=”default” width=”100%” custom_margin=”-150px||||false|false” custom_margin_tablet=”0px||||false|false” custom_margin_phone=”0px||||false|false” custom_margin_last_edited=”on|desktop” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_blog fullwidth=”off” posts_number=”3″ include_categories=”current” show_author=”off” show_date=”off” show_pagination=”off” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_blog][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=”1″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_row _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_image src=”https:\/\/orekait.com\/wp-content\/uploads\/2023\/06\/desviaciones-de-produccion-400×402-1.png” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_image][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=”1″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_row _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_image src=”https:\/\/orekait.com\/wp-content\/uploads\/2023\/05\/sistemas-hosting.png” title_text=”sistemas-hosting” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_image][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

    Cambiamos de a\u00f1o y preparamos las propuestas para cumplir, como la de mantener nuestros sistemas seguros y actualizados frente a las nuevas vulnerabilidades. Para colaborar con esta intenci\u00f3n, desde Oreka IT continuamos analizando las \u00faltimas notas de seguridad liberadas por SAP y traemos este post en el que las resumimos y explicamos de la manera […]<\/p>\n","protected":false},"author":3,"featured_media":4082,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"Lorem ipsum dolor sit amet consectetur adipiscing elit congue montes, imperdiet taciti erat elementum fermentum sem ante ultrices ridiculus, sagittis sociis egestas quisque ac semper quis odio. Aenean hendrerit ac metus dis nascetur aliquet mollis integer, rutrum vel laoreet posuere proin sagittis luctus est, tempus duis nisl ultrices parturient tempor praesent. Dignissim curabitur nascetur pellentesque augue fringilla pulvinar eros, tempus fames vehicula maecenas cubilia id, rutrum euismod integer ut scelerisque mus.\r\n\r\nVivamus auctor odio aenean rhoncus natoque dictum purus, volutpat pellentesque laoreet ridiculus consequat nisi varius euismod, augue platea convallis curae magnis taciti. Imperdiet nibh curabitur quisque orci consequat aenean pellentesque, cubilia duis senectus felis sed posuere tortor, magnis enim diam a odio sociis. Enim tellus nisl nec molestie augue luctus tempor habitant, nunc dictumst phasellus volutpat sem facilisis taciti, habitasse laoreet at turpis vel fermentum vulputate.","_et_gb_content_width":"","footnotes":""},"categories":[48,50],"tags":[],"class_list":["post-4080","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administracion-de-sistemas","category-sap-security-patch-day"],"_links":{"self":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/4080","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/comments?post=4080"}],"version-history":[{"count":5,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/4080\/revisions"}],"predecessor-version":[{"id":21014,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/4080\/revisions\/21014"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/media\/4082"}],"wp:attachment":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/media?parent=4080"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/categories?post=4080"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/tags?post=4080"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}