CVE-2024-34683

Опубликовано: 11 июн. 2024

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

An authenticated attacker can upload malicious file to SAP Document Builder service. When the victim accesses this file, the attacker is allowed to access, modify, or make the related information unavailable in the victim’s browser.

Ссылки

https://me.sap.com/notes/3459379
Permissions Required
https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html
Patch
Vendor Advisory
https://me.sap.com/notes/3459379
Permissions Required
https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:document_builder:101:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:103:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:104:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:105:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:106:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:107:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:108:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:731:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:746:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:747:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:748:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:s4core_100:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:s4fnd_102:*:*:*:*:*:*:*

cpe:2.3:a:sap:document_builder:sap_bs_fnd_702:*:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.00241

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-434

Связанные уязвимости

GHSA-xmf8-c7vj-6x2r

CVSS3: 6.5

github

около 2 лет назад

BDU:2024-05097

CVSS3: 6.5

fstec

больше 2 лет назад

Уязвимость средства для создания и управления документами SAP Document Builder, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 15%

0.00241

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-434