PT-2021-7578 · Sap · Sap Netweaver As Java

CVE-2023-0017

·

Publicado

2021-01-09

·

Atualizado

2023-01-13

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SAP NetWeaver AS for Java versão 7.50
Descrição
O problema está relacionado a um controle de acesso inadequado no SAP NetWeaver AS para Java, permitindo que um invasor não autenticado se conecte a uma interface aberta e utilize uma API aberta de nomenclatura e diretório. Isso pode levar a operações não autorizadas que afetam usuários e dados no sistema atual, potencialmente concedendo ao invasor acesso total de leitura aos dados do usuário, permitindo modificações nos dados do usuário e tornando os serviços dentro do sistema indisponíveis.
Recomendações
Para o SAP NetWeaver AS for Java versão 7.50, considere restringir o acesso à interface aberta e à API aberta de nomenclatura e diretório até que um patch esteja disponível. Como solução alternativa temporária, limite os serviços que podem ser acessados por meio dessas interfaces para minimizar o risco de exploração.

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-00120
CVE-2023-0017

Produtos afetados

Sap Netweaver As Java