PT-2024-7176 · Sap · Sap Hana Node.Js Client Package
CVE-2024-45277
·
Publicado
2024-10-07
·
Atualizado
2024-11-14
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Pacote cliente SAP HANA Node.js, versões 2.0.0 a 2.21.30
Descrição
O problema está relacionado a uma vulnerabilidade de Prototype Pollution no pacote cliente SAP HANA Node.js, afetando especificamente o recurso
nestTables. Essa vulnerabilidade permite que um invasor adicione propriedades arbitrárias a protótipos de objetos globais devido à sanitização inadequada das entradas do usuário. A exploração desse problema pode causar baixo impacto na disponibilidade do aplicativo, sem impacto na confidencialidade e integridade.Recomendações
Para as versões 2.0.0 a 2.21.30 do pacote cliente SAP HANA Node.js, atualize para a versão 2.21.31 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o recurso
nestTables até que um patch esteja disponível. Restrinja o acesso à função nestTables vulnerável para minimizar o risco de exploração. Evite usar o recurso nestTables nos pontos de extremidade da API afetados até que o problema seja resolvido.Correção
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Hana Node.Js Client Package