CVE-2024-47579

Nome do software vulnerável e versões afetadas:

SAP NetWeaver AS for Java (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que um invasor, autenticado como administrador, utilize um serviço web exposto para fazer upload ou download de um arquivo de fonte PDF personalizado no servidor do sistema. Ao explorar a funcionalidade de upload para copiar um arquivo interno para um arquivo de fonte e, em seguida, usar a funcionalidade de download para recuperar esse arquivo, o invasor pode ler qualquer arquivo no servidor sem afetar a integridade ou a disponibilidade. Isso pode levar a um vazamento de informações sobre arquivos e diretórios, impactando potencialmente a confidencialidade das informações protegidas.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.