PT-2024-2863 · Sap · Sap Group Reporting Data Collection

Publicado 2024-04-08 · Atualizado 2024-04-09 · CVE-2024-28167

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

SAP Group Reporting Data Collection (versões afetadas não especificadas)

Descrição

O problema está relacionado a verificações de autorização insuficientes no componente SAP Group Reporting Data Collection, afetando especificamente o aplicativo Enter Package Data. Isso permite que um usuário autenticado eleve seus privilégios e modifique dados específicos sem possuir a autorização necessária, resultando em um alto impacto na integridade do aplicativo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2024-03017

CVE-2024-28167

Produtos afetados

Sap Group Reporting Data Collection

Referências · 6

• https://twitter.com/CVEnew/status/1777516723023049195 · Publicação no Twitter
• https://t.me/cvenotify/76109 · Publicação no Telegram
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-28167 · Nota de Segurança
• https://me.sap.com/notes/3442378 · Nota
• https://bdu.fstec.ru/vul/2024-03017 · Nota de Segurança