CVE-2024-21734

SAP Marketing (Aplicativo Contatos) versão 160

O problema está relacionado a uma vulnerabilidade de redirecionamento de URL no componente Aplicativo de Contatos do sistema SAP Marketing, que pode ser explorada por um invasor remoto para realizar um ataque de phishing. Isso poderia levar à divulgação de informações protegidas por meio de um link malicioso especialmente criado. A vulnerabilidade permite que um invasor com privilégios limitados induza um usuário a abrir uma página maliciosa, resultando em um ataque de phishing convincente com baixo impacto na confidencialidade e integridade do aplicativo.

Para o SAP Marketing (Aplicativo Contatos) versão 160, considere restringir o acesso ao componente vulnerável para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, evite usar links de fontes não confiáveis para prevenir possíveis ataques de phishing.