PT-2024-22121 · Sap · Sap Abap Platform
CVE-2024-27900
·
Publicado
2024-03-11
·
Atualizado
2024-03-12
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plataforma SAP ABAP, versões 758 e 795
Descrição
O problema se deve à ausência de uma verificação de autorização, permitindo que um invasor com uma conta de usuário corporativo altere a configuração de privacidade dos modelos de tarefa de “compartilhada” para “privada”, tornando o modelo selecionado acessível apenas ao proprietário.
Recomendações
Para a versão 758, atualize para uma versão que inclua as verificações de autorização necessárias para impedir alterações não autorizadas nas configurações de privacidade dos modelos de tarefa.
Para a versão 795, aplique a mesma atualização da versão 758 para garantir que as verificações de autorização adequadas estejam em vigor.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Abap Platform