Към съдържанието
Търсене

CVE-2024-47585: SAP_SE SAP NetWeaver Application Server for ABAP and

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP NetWeaver Application Server for ABAP and ABAP Platform allows an authenticated attacker to gain higher access levels than they should have by exploiting improper authorization checks, resulting in privilege escalation. While authorizations for import and export are distinguished, a single authorization is applied for both, which may contribute to these risks. On successful exploitation, this can result in potential security concerns. However, it has no impact on the integrity and availability of the application and may have only a low impact on data confidentiality.

Засегнати продукти

  • SAP_SE SAP NetWeaver Application Server for ABAP and ABAP Platform: SAP_BASIS 740; SAP_BASIS 750

Вид слабост

История

  • 10 декември 2024 Публикувано

Други уязвимости в SAP_SE SAP NetWeaver Application Server for ABAP and ABAP Platform

Първоизточници

CVE-2024-47585: SAP_SE SAP NetWeaver Application Server for ABAP and | freedomonline.bg