PT-2024-1086 · Sap · Sap Gui Connector For Microsoft Edge
CVE-2024-22125
·
Publicado
2024-01-08
·
Atualizado
2024-08-31
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Conector SAP GUI para Microsoft Edge versão 1.0
Descrição
A vulnerabilidade permite que um invasor acesse informações altamente confidenciais que, de outra forma, estariam restritas, causando um alto impacto na confidencialidade. Isso está relacionado à divulgação de dados do sistema para uma área não autorizada. A exploração da vulnerabilidade pode permitir que um invasor remoto divulgue informações protegidas.
Recomendações
Para o conector SAP GUI para Microsoft Edge versão 1.0, considere desativar a extensão até que uma correção esteja disponível para impedir que um invasor acesse informações confidenciais. Restrinja o acesso a dados confidenciais e áreas do sistema para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Gui Connector For Microsoft Edge