PT-2024-29543 · Sap · Sap Netweaver Application Server For Abap/Abap Platform

Publicado 2024-09-09 · Atualizado 2024-09-16 · CVE-2024-41728

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP NetWeaver Application Server for ABAP e ABAP Platform (versões afetadas não especificadas)

Descrição

O problema é causado pela ausência de uma verificação de autorização, permitindo que um invasor conectado como desenvolvedor leia objetos contidos em um pacote. Isso resulta em um impacto na confidencialidade, uma vez que, de outra forma, o invasor não teria acesso para visualizar esses objetos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2025-12959

CVE-2024-41728

Produtos afetados

Sap Netweaver Application Server For Abap/Abap Platform

Referências · 11

• https://osv.dev/vulnerability/CVE-2024-41728 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41728 · Nota de Segurança
• https://t.me/cvenotify/94742 · Publicação no Telegram
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/bulletin-2024.html · Nota
• https://twitter.com/CVEnew/status/1833359397524824212 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-12959 · Nota de Segurança
• https://me.sap.com/notes/3496410 · Nota
• https://url.sap/sapsecuritypatchday · Correção
• https://t.me/cvedetector/5160 · Publicação no Telegram
• https://t.me/cvenotify/93909 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1833378908235821128 · Publicação no Twitter