PT-2024-22309 · Sap · Sap Netweaver Process Integration

CVE-2024-28163 · Publicado 2024-03-11 · Atualizado 2024-09-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP NetWeaver Process Integration (PI) versão 7.50

Descrição

Em determinadas condições, as páginas da Web de suporte do SAP NetWeaver Process Integration (PI) permitem que um invasor acesse informações que, de outra forma, seriam restritas, causando um impacto baixo na confidencialidade, sem impacto na integridade e na disponibilidade da aplicação.

Recomendações

Para a versão 7.50, atualize para uma versão que inclua a correção para este problema, uma vez que não há nenhuma solução alternativa específica disponível nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2024-28163

Produtos afetados

Sap Netweaver Process Integration

Referências · 6

• https://me.sap.com/notes/3434192 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-28163 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-28163 · Aviso do Fabricante
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364 · Aviso do Fabricante
• https://t.me/cvenotify/73522 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1767423642499952802 · Publicação no Twitter