PT-2024-23262 · Sap · Sap S/4Hana
CVE-2024-30217
·
Publicado
2024-04-08
·
Atualizado
2024-04-09
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
SAP S/4 HANA (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente Cash Management no SAP S/4 HANA, que não realiza as verificações de autorização necessárias para um usuário autenticado. Isso resulta em uma escalada de privilégios, permitindo que um invasor aprove ou rejeite um pedido de abertura de conta bancária, afetando assim a integridade da aplicação. A confidencialidade e a disponibilidade não são afetadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap S/4Hana