Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-09069

Опубликовано: 13 авг. 2024
Источник: fstec
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

Уязвимость программных интеграционных платформ SAP NetWeaver Application Server ABAP и ABAP Platform связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP ABAP Platform
SAP NetWeaver Application Server

Версия ПО

SAP_BASIS 700 (SAP ABAP Platform)
SAP_BASIS 701 (SAP ABAP Platform)
SAP_BASIS 702 (SAP ABAP Platform)
SAP_BASIS 731 (SAP ABAP Platform)
SAP_BASIS 740 (SAP ABAP Platform)
SAP_BASIS 750 (SAP ABAP Platform)
SAP_BASIS 752 (SAP ABAP Platform)
SAP_BASIS 753 (SAP ABAP Platform)
SAP_BASIS 754 (SAP ABAP Platform)
SAP_BASIS 755 (SAP ABAP Platform)
SAP_BASIS 756 (SAP ABAP Platform)
SAP_BASIS 757 (SAP ABAP Platform)
SAP_BASIS 758 (SAP ABAP Platform)
SAP_BASIS 700 (SAP NetWeaver Application Server)
SAP_BASIS 701 (SAP NetWeaver Application Server)
SAP_BASIS 702 (SAP NetWeaver Application Server)
SAP_BASIS 731 (SAP NetWeaver Application Server)
SAP_BASIS 740 (SAP NetWeaver Application Server)
SAP_BASIS 750 (SAP NetWeaver Application Server)
SAP_BASIS 751 (SAP NetWeaver Application Server)
SAP_BASIS 752 (SAP NetWeaver Application Server)
SAP_BASIS 753 (SAP NetWeaver Application Server)
SAP_BASIS 754 (SAP NetWeaver Application Server)
SAP_BASIS 755 (SAP NetWeaver Application Server)
SAP_BASIS 756 (SAP NetWeaver Application Server)
SAP_BASIS 757 (SAP NetWeaver Application Server)
SAP_BASIS 758 (SAP NetWeaver Application Server)
SAP_BASIS 912 (SAP NetWeaver Application Server)
SAP_BASIS 751 (SAP ABAP Platform)
SAP_BASIS 912 (SAP ABAP Platform)

Тип ПО

Прикладное ПО информационных систем
Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://me.sap.com/notes/3494349
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2024.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 58%
0.00364
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.3
nvd
больше 1 года назад

Due to missing authorization check in SAP NetWeaver Application Server ABAP and ABAP Platform, an authenticated attacker could call an underlying transaction, which leads to disclosure of user related information. There is no impact on integrity or availability.

CVSS3: 4.3
github
больше 1 года назад

Due to missing authorization check in SAP NetWeaver Application Server ABAP and ABAP Platform, an authenticated attacker could call an underlying transaction, which leads to disclosure of user related information. There is no impact on integrity or availability.

EPSS

Процентиль: 58%
0.00364
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2