PT-2024-22119 · Sap · Sap Netweaver

CVE-2024-27898 · Publicado 2024-04-08 · Atualizado 2024-04-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP NetWeaver (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas, permitindo que um invasor envie uma solicitação manipulada a partir de uma aplicação web vulnerável para atacar sistemas internos protegidos por firewalls. Isso resulta em uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF), com baixo impacto na confidencialidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-27898

Produtos afetados

Sap Netweaver

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-27898 · Nota de Segurança
• https://twitter.com/CVEnew/status/1777516726537875526 · Publicação no Twitter
• https://t.me/cvenotify/76105 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-27898 · Aviso do Fabricante
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364 · Aviso do Fabricante
• https://me.sap.com/notes/3425188 · Nota