CVE-2022-41274

SAP Disclosure Management versão 10.1

A vulnerabilidade permite que um invasor autenticado explore determinados pontos de extremidade de aplicativos mal configurados para ler dados confidenciais, como relatórios financeiros. Esses pontos de extremidade normalmente ficam expostos na rede, e uma exploração bem-sucedida pode levar à exposição de informações confidenciais. A vulnerabilidade está relacionada a erros de autorização, que podem permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Para o SAP Disclosure Management versão 10.1, considere restringir o acesso aos pontos de extremidade da aplicação mal configurados para minimizar o risco de exploração. Como solução temporária, revise e corrija a configuração desses pontos de extremidade para impedir o acesso não autorizado. Certifique-se de que todos os pontos de extremidade estejam devidamente protegidos e acessíveis apenas a pessoal autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.