CVE-2024-22132

Nome do software vulnerável e versões afetadas:

Sistemas SAP IDES ECC (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite a execução de código de programa arbitrário escolhido pelo usuário, possibilitando que um invasor controle o comportamento do sistema por meio da execução de código malicioso. Isso poderia resultar na escalada de privilégios, embora com baixo impacto sobre a confidencialidade, integridade e disponibilidade do sistema. A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.