PT-2024-31539 · Sap · Sap Production/Revenue Accounting

Publicado 2024-09-09 · Atualizado 2024-09-10 · CVE-2024-45286

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP Production and Revenue Accounting (versões afetadas não especificadas)

Descrição

O problema se deve à falta de verificações de autorização adequadas ao chamar a função user na interface Tobin, que está obsoleta, do SAP Production and Revenue Accounting. Isso permite o acesso não autorizado, o que poderia levar à divulgação de dados altamente confidenciais. Não há impacto na integridade ou na disponibilidade dos dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-45286

Produtos afetados

Sap Production/Revenue Accounting

Referências · 8

• https://twitter.com/VulmonFeeds/status/1833380421301682530 · Publicação no Twitter
• https://t.me/secharvester/17102 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45286 · Nota de Segurança
• https://url.sap/sapsecuritypatchday · Nota
• https://twitter.com/CVEnew/status/1833359398695059586 · Publicação no Twitter
• https://t.me/cvedetector/5158 · Publicação no Telegram
• https://t.me/cvenotify/93911 · Publicação no Telegram
• https://me.sap.com/notes/3488341 · Nota