CVE-2024-33005

Опубликовано: 13 авг. 2024

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

Due to the missing authorization checks in the local systems, the admin users of SAP Web Dispatcher, SAP NetWeaver Application Server (ABAP and Java), and SAP Content Server can impersonate other users and may perform some unintended actions. This could lead to a low impact on confidentiality and a high impact on the integrity and availability of the applications.

Ссылки

https://me.sap.com/notes/3438085
Permissions Required
https://url.sap/sapsecuritypatchday
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:netweaver_abap:kernel_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:kernel_7.53:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:kernel_7.54:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:kernel_7.77:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:kernel_7.85:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:kernel_7.89:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:kernel_7.93:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:krnl64nuc_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:krnl64nuc_7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:krnl64uc_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:krnl64uc_7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:krnl64uc_7.53:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:sap:netweaver_java:kernel_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_java:kernel_7.53:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_java:kernel_7.54:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_java:kernel_7.77:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_java:kernel_7.85:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_java:kernel_7.89:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_java:kernel_7.93:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_java:krnl64nuc_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_java:krnl64nuc_7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_java:krnl64uc_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_java:krnl64uc_7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_java:krnl64uc_7.53:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:sap:content_server:kernel_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:content_server:kernel_7.53:*:*:*:*:*:*:*

cpe:2.3:a:sap:content_server:kernel_7.54:*:*:*:*:*:*:*

cpe:2.3:a:sap:content_server:kernel_7.77:*:*:*:*:*:*:*

cpe:2.3:a:sap:content_server:kernel_7.85:*:*:*:*:*:*:*

cpe:2.3:a:sap:content_server:kernel_7.89:*:*:*:*:*:*:*

cpe:2.3:a:sap:content_server:kernel_7.93:*:*:*:*:*:*:*

cpe:2.3:a:sap:content_server:krnl64nuc_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:content_server:krnl64nuc_7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:content_server:krnl64uc_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:content_server:krnl64uc_7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:content_server:krnl64uc_7.53:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:sap:web_dispatcher:kernel_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:kernel_7.53:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:kernel_7.54:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:kernel_7.77:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:kernel_7.85:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:kernel_7.89:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:kernel_7.93:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:krnl64nuc_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:krnl64nuc_7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:krnl64uc_7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:krnl64uc_7.22ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:krnl64uc_7.53:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:webdisp_7.22_ext:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:webdisp_7.53:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:webdisp_7.54:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:webdisp_7.77:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:webdisp_7.85:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:webdisp_7.89:*:*:*:*:*:*:*

cpe:2.3:a:sap:web_dispatcher:webdisp_7.93:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00085

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-f3rg-6v2h-rjpj

CVSS3: 6.3

github

больше 1 года назад

BDU:2024-08045

CVSS3: 6.3

fstec

больше 1 года назад

Уязвимость программных интеграционных платформ SAP NetWeaver AS ABAP, SAP NetWeaver AS for Java, сервера содержимого SAP Content Server и веб-диспетчера SAP Web Dispatcher, связанная с недостатками процедуры авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 25%

0.00085

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-862