PT-2021-7578 · Sap · Sap Netweaver As Java
CVE-2023-0017
·
Publicado
2021-01-09
·
Atualizado
2023-01-13
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SAP NetWeaver AS for Java versão 7.50
Descrição
O problema está relacionado a um controle de acesso inadequado no SAP NetWeaver AS para Java, permitindo que um invasor não autenticado se conecte a uma interface aberta e utilize uma API aberta de nomenclatura e diretório. Isso pode levar a operações não autorizadas que afetam usuários e dados no sistema atual, potencialmente concedendo ao invasor acesso total de leitura aos dados do usuário, permitindo modificações nos dados do usuário e tornando os serviços dentro do sistema indisponíveis.
Recomendações
Para o SAP NetWeaver AS for Java versão 7.50, considere restringir o acesso à interface aberta e à API aberta de nomenclatura e diretório até que um patch esteja disponível. Como solução alternativa temporária, limite os serviços que podem ser acessados por meio dessas interfaces para minimizar o risco de exploração.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver As Java