PT-2024-1546 · Sap · Sap Web Dispatcher+1

Publicado 2024-01-08 · Atualizado 2024-01-22 · CVE-2024-22124

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP Internet Communication Manager (ICM) ou SAP Web Dispatcher nas versões KERNEL 7.22, KERNEL 7.53, KERNEL 7.54, KRNL64UC 7.22, KRNL64UC 7.22EXT, KRNL64UC 7.53, KRNL64NUC 7.22, KRNL64NUC 7.22 EXT, WEBDISP 7.22 EXT, WEBDISP 7.53, WEBDISP 7.54

Descrição

A vulnerabilidade está relacionada à falta de validação adequada de entradas ao solicitar um servidor de autenticação externo, o que poderia permitir que um invasor acessasse informações restritas, causando um alto impacto na confidencialidade. Isso pode ser feito enviando uma solicitação especialmente criada para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

BDU:2024-01081

CVE-2024-22124

Produtos afetados

Internet Communication Manager

Sap Web Dispatcher

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-22124 · Nota de Segurança
• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Nota
• https://t.me/cvenotify/68238 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-01081 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-22124 · Aviso do Fabricante
• https://me.sap.com/notes/3392626 · Nota