PT-2024-29908 · Sap · Sap Systems

CVE-2024-42380 · Publicado 2024-09-09 · Atualizado 2024-09-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistemas SAP (versões afetadas não especificadas)

Descrição

O módulo de função habilitado para RFC nos Sistemas SAP permite que um usuário com privilégios limitados leia os favoritos da área de trabalho e o menu de qualquer usuário, juntamente com dados específicos de cada nó. Essa vulnerabilidade permite a enumeração de nomes de usuário, resultando em um baixo impacto na confidencialidade da aplicação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2025-12955

CVE-2024-42380

Produtos afetados

Sap Systems

Referências · 9

• https://bdu.fstec.ru/vul/2025-12955 · Nota de Segurança
• https://me.sap.com/notes/3488039 · Nota
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/bulletin-2024.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-42380 · Nota de Segurança
• https://twitter.com/CVEnew/status/1833339240270455250 · Publicação no Twitter
• https://t.me/cvenotify/93906 · Publicação no Telegram
• https://url.sap/sapsecuritypatchday · Nota
• https://t.me/cvedetector/5157 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1833384960645812463 · Publicação no Twitter