PT-2024-9678 · Sap · Sap Netweaver Application Server Abap
CVE-2024-54198
·
Publicado
2024-12-02
·
Atualizado
2024-12-10
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SAP NetWeaver Application Server ABAP (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor autenticado crie uma solicitação de Chamada de Função Remota (RFC) para destinos restritos, expondo potencialmente as credenciais de um serviço remoto. Essas credenciais podem então ser exploradas para comprometer totalmente o serviço remoto, afetando a confidencialidade, a integridade e a disponibilidade da aplicação. A vulnerabilidade está relacionada ao controle insuficiente de variáveis determinadas dinamicamente na interface de Chamada de Função Remota (RFC).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver Application Server Abap