PT-2024-30959 · Sap Se · Sap Netweaver Application Server For Abap/Abap Platform
CVE-2024-44116
·
Publicado
2024-09-09
·
Atualizado
2024-09-10
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Módulo de função com RFC habilitado (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um usuário com privilégios limitados adicione qualquer pasta de trabalho aos favoritos do ambiente de trabalho de qualquer usuário, possibilitando potencialmente a identificação de nomes de usuário e o acesso a informações sobre os ambientes de trabalho dos usuários visados. Isso tem um impacto baixo na integridade do aplicativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver Application Server For Abap/Abap Platform