PT-2024-23261 · Sap · Sap S/4Hana
CVE-2024-30216
·
Publicado
2024-04-08
·
Atualizado
2024-04-09
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
SAP S/4 HANA (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente Cash Management do SAP S/4 HANA, no qual não são realizadas as verificações de autorização necessárias para um usuário autenticado. Isso resulta em uma escalada de privilégios. Um invasor pode explorar essa falha para adicionar notas na solicitação de revisão com o status “concluído”, afetando a integridade do aplicativo. A confidencialidade e a disponibilidade não são afetadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap S/4Hana