PT-2024-29544 · Sap · Sap Bex Analyzer

Publicado 2024-09-09 · Atualizado 2024-09-10 · CVE-2024-41729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP BEx Analyzer (versões afetadas não especificadas)

Descrição

O problema está relacionado à ausência de verificações de autorização no SAP BEx Analyzer, permitindo que um invasor autenticado acesse informações restritas pela rede. Isso pode levar à enumeração de informações, causando um impacto limitado na confidencialidade da aplicação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-359

CWE-862

Identificadores relacionados

BDU:2025-12956

CVE-2024-41729

Produtos afetados

Sap Bex Analyzer

Referências · 9

• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/bulletin-2024.html · Nota
• https://twitter.com/VulmonFeeds/status/1833383447546548415 · Publicação no Twitter
• https://t.me/cvedetector/5155 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41729 · Nota de Segurança
• https://twitter.com/CVEnew/status/1833339243550412901 · Publicação no Twitter
• https://t.me/cvenotify/93903 · Publicação no Telegram
• https://url.sap/sapsecuritypatchday · Nota
• https://me.sap.com/notes/3481588 · Nota
• https://bdu.fstec.ru/vul/2025-12956 · Nota de Segurança