PT-2024-1546
CVE-2024-22124
·
Publicado
2024-01-08
·
Atualizado
2024-01-22
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
SAP Internet Communication Manager (ICM) ou SAP Web Dispatcher nas versões KERNEL 7.22, KERNEL 7.53, KERNEL 7.54, KRNL64UC 7.22, KRNL64UC 7.22EXT, KRNL64UC 7.53, KRNL64NUC 7.22, KRNL64NUC 7.22 EXT, WEBDISP 7.22 EXT, WEBDISP 7.53, WEBDISP 7.54
Descrição
A vulnerabilidade está relacionada à falta de validação adequada de entradas ao solicitar um servidor de autenticação externo, o que poderia permitir que um invasor acessasse informações restritas, causando um alto impacto na confidencialidade. Isso pode ser feito enviando uma solicitação especialmente criada para esse fim.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾