CVE-2024-24743

Nome do software vulnerável e versões afetadas:

SAP NetWeaver AS Java versão 7.50

Descrição:

O problema está relacionado à restrição incorreta de links XML para objetos externos no componente Guided Procedures do SAP NetWeaver AS para Java. Isso pode ser explorado por um invasor remoto que utilize um arquivo XML especialmente criado para obter acesso não autorizado a informações confidenciais. O invasor pode enviar uma solicitação maliciosa com o arquivo XML criado pela rede, permitindo o acesso a arquivos e dados confidenciais, embora não a sua modificação. Existem limites em vigor para evitar impacto na disponibilidade.

Recomendações:

Para a versão 7.50, considere restringir o acesso ao componente Guided Procedures até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a funcionalidade de análise de arquivos XML no componente afetado para minimizar o risco de exploração.