PT-2024-10483 · Sap · Sap Netweaver Application Server Java
CVE-2025-0067
·
Publicado
2024-05-12
·
Atualizado
2025-01-14
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
SAP NetWeaver Application Server Java (versões afetadas não especificadas)
Descrição
O problema está relacionado à ausência de uma verificação de autorização nos pontos de extremidade de serviço do SAP NetWeaver Application Server Java. Isso permite que um invasor com uma função de usuário padrão crie entradas de conexão JCo, que são usadas para chamadas de função remotas de ou para o servidor de aplicativos. Isso pode ter um baixo impacto na confidencialidade, integridade e disponibilidade do aplicativo. A vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver Application Server Java