BDU:2024-10542

Опубликовано: 12 нояб. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость программных интеграционных платформ SAP NetWeaver AS Java связана с отсутствием процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP NetWeaver AS Java

Версия ПО

LM-SLD 7.5 (SAP NetWeaver AS Java)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.cve.org/CVERecord?id=CVE-2024-42372

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-42372
CVE

EPSS

Процентиль: 25%

0.00088

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2024-42372

CVSS3: 6.5

nvd

около 1 года назад

Due to missing authorization check in SAP NetWeaver AS Java (System Landscape Directory) an unauthorized user can read and modify some restricted global SLD configurations causing low impact on confidentiality and integrity of the application.

GHSA-c7xq-233c-6w92

CVSS3: 6.5

github

около 1 года назад

EPSS

Процентиль: 25%

0.00088

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2