Pablo Artuso

A vulnerabilidade permite que um invasor, autenticado como administrador, envie um arquivo XML especialmente criado devido à falta de validação XML. Isso permite que o invasor comprometa totalmente a confidencialidade ao ler qualquer arquivo no sistema de arquivos ou comprometa totalmente a disponibilidade ao causar a falha do sistema. No entanto, o ataque não pode ser usado para alterar quaisquer dados, portanto, não há comprometimento da integridade.

O problema decorre de um controle de acesso inadequado, permitindo que um invasor de rede autenticado como usuário comum execute operações restritas a administradores. Isso inclui alterar a configuração do Monitoramento da Experiência do Usuário, obter detalhes sobre os agentes do SAP Solution Manager configurados e implantar um script malicioso do Monitoramento da Experiência do Usuário.

A vulnerabilidade permite que um usuário autenticado envie um script malicioso capaz de explorar uma vulnerabilidade de traversal de caminho existente. Isso pode comprometer a confidencialidade ao expor elementos do sistema de arquivos, comprometer parcialmente a integridade ao permitir a modificação de algumas configurações e comprometer parcialmente a disponibilidade ao tornar certos serviços indisponíveis.

**Nome do software vulnerável e versões afetadas: SAP NetWeaver AS JAVA (LM Configuration Wizard), versões 7.30 a 7.50 Descrição: A vulnerabilidade está relacionada à falta de autenticação para funções críticas no SAP NetWeaver Java Application Server. Esse problema permite que um invasor execute tarefas de configuração sem autenticação prévia, comprometendo potencialmente a confidencialidade, a integridade e a disponibilidade do sistema. O invasor pode criar um usuário administrativo, levando à ausência de verificação de autenticação. A vulnerabilidade já foi explorada em incidentes reais, com relatos de varreduras em massa em busca de servidores vulneráveis. Instituições financeiras, hospitais e entidades governamentais estão entre os setores afetados. Recomendações: Para as versões 7.30 a 7.50 do SAP NetWeaver AS JAVA (LM Configuration Wizard), aplique os patches disponibilizados pela SAP para corrigir a falta de verificação de autenticação. Como solução temporária, considere restringir o acesso ao LM Configuration Wizard para minimizar o risco de exploração. Evite usar o componente vulnerável até que um patch seja aplicado.

The issue concerns the DSA algorithm implementation, which does not properly check signatures. This allows remote authenticated users to impersonate arbitrary users via unspecified vectors.

The issue allows remote authenticated users with certain permissions to execute arbitrary commands. This is achieved through vectors involving a CALL 'SYSTEM' statement in the SCTC subpackage, specifically in the (1) SCTC REFRESH EXPORT TAB COMP, (2) SCTC REFRESH CHECK ENV, and (3) SCTC TMS MAINTAIN ALOG functions.

The issue allows remote attackers to obtain sensitive topology information via an unspecified HTTP request.

The issue is related to eval injection in the Web-based Development Workbench, allowing remote authenticated users to execute arbitrary XSJS code. This is due to incorrect code generation management in the Development Workbench component of the SAP HANA database management system. Exploitation of this issue can enable a remote attacker to execute arbitrary XSJS code.