PT-2024-24817 · Sap · Sap Enable Now Manager
CVE-2024-32730
·
Publicado
2024-04-26
·
Atualizado
2024-05-14
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
SAP Enable Now Manager (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de verificações de autorização necessárias para usuários autenticados, levando à escalada de privilégios. Um invasor com a função “Learner” poderia explorar essa vulnerabilidade para obter acesso aos dados de outros usuários no gerenciador, resultando em um alto impacto na confidencialidade do aplicativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Enable Now Manager