PT-2024-2957 · Sap · Sap Asset Accounting
CVE-2024-27901
·
Publicado
2024-04-08
·
Atualizado
2024-04-09
CVSS v2.0
8.3
Alta
| Vetor | AV:N/AC:L/Au:M/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
SAP Asset Accounting (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente das informações de caminho fornecidas pelos usuários, o que pode ser explorado por um invasor com privilégios elevados para comprometer a confidencialidade, integridade e disponibilidade do aplicativo. Isso pode ser feito passando as informações de caminho para as APIs de arquivo. A exploração pode envolver uma página HTML especialmente criada para esse fim.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Asset Accounting