CVE-2024-47578

Nome do software vulnerável e versões afetadas:

Adobe Document Service (versões afetadas não especificadas)

SAP NetWeaver AS for Java (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (Server-Side Request Forgery) no Adobe Document Service, que pode ser explorada por um invasor com privilégios de administrador para enviar uma solicitação maliciosa a partir de um aplicativo web vulnerável. Essa vulnerabilidade pode ser usada para atacar sistemas internos protegidos por firewalls, permitindo que o invasor leia ou modifique qualquer arquivo e/ou torne todo o sistema indisponível. A vulnerabilidade está associada à validação insuficiente das solicitações recebidas.

Recomendações:

Para o Adobe Document Service, considere desativar o componente vulnerável até que um patch esteja disponível.

Para o SAP NetWeaver AS for Java, aplique o patch crítico lançado pela SAP para corrigir a vulnerabilidade.

Como solução alternativa temporária, restrinja o acesso ao aplicativo web vulnerável para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.