PT-2024-31537 · Sap Se · Sap Student Life Cycle Management

Publicado 2024-09-09 · Atualizado 2025-03-10 · CVE-2024-45284

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um invasor autenticado com privilégios elevados pode utilizar funções de transações SLCM cujo acesso deveria ser restrito. Isso pode resultar em uma escalada de privilégios, causando baixo impacto na integridade da aplicação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-45284

Produtos afetados

Sap Student Life Cycle Management

Referências · 7

• https://me.sap.com/notes/2256627 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45284 · Nota de Segurança
• https://twitter.com/CVEnew/status/1833373805852692960 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1833481429079969852 · Publicação no Twitter
• https://t.me/cvedetector/5165 · Publicação no Telegram
• https://url.sap/sapsecuritypatchday · Nota
• https://twitter.com/WolfgangSesin/status/1899223364012495071 · Publicação no Twitter