PT-2024-3863 · Sap · Sap Cloud Connector

Fabian Hagg + 1 · Publicado 2024-02-12 · Atualizado 2024-10-16 · CVE-2024-25642

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

SAP Cloud Connector versão 2.0

Descrição

O problema está relacionado à validação inadequada de certificados no SAP Cloud Connector, permitindo que um invasor se faça passar por servidores legítimos e comprometa a autenticação mútua. Isso pode levar à interceptação de solicitações, possibilitando potencialmente a visualização ou modificação de informações confidenciais. A vulnerabilidade afeta a confidencialidade e a integridade das informações protegidas, mas não há impacto na disponibilidade do sistema.

Recomendações

Para o SAP Cloud Connector versão 2.0, atualize o software para uma versão que valide corretamente os certificados, garantindo que a autenticação mútua seja mantida para evitar ataques de falsificação de identidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2024-04264

CVE-2024-25642

Produtos afetados

Sap Cloud Connector

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2024-25642 · Nota de Segurança
• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://me.sap.com/notes/3424610 · Nota
• https://bdu.fstec.ru/vul/2024-04264 · Nota de Segurança
• https://twitter.com/CVEnew/status/1757236259116781981 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-25642 · Aviso do Fabricante
• https://vuldb.com/ru/?id.253492 · Nota
• https://twitter.com/arpsyndicate/status/1791994255248126047 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2024/May/26 · Nota
• https://twitter.com/VulmonFeeds/status/1757294427473617310 · Publicação no Twitter