PT-2024-10305 · Sap · Sap Netweaver Application Server Abap+1
CVE-2024-39599
·
Publicado
2024-07-08
·
Atualizado
2025-10-28
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
SAP NetWeaver Application Server for ABAP e ABAP Platform (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha no mecanismo de proteção do SAP NetWeaver Application Server for ABAP e da ABAP Platform. Essa falha permite que um desenvolvedor contorne a API do verificador de malware configurada devido a um erro de programação, resultando em um baixo impacto na confidencialidade, integridade e disponibilidade da aplicação. A vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Protection Mechanism Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abap Platform
Sap Netweaver Application Server Abap