PT-2024-3899 · Sap · Sap Master Data Governance For Material
CVE-2024-24741
·
Publicado
2024-02-12
·
Atualizado
2024-10-16
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas:
SAP Master Data Governance for Material Data - versões 618, 619, 620, 621, 622, 800, 801, 802, 803, 804
Descrição:
O problema está relacionado à ausência de uma verificação de autorização necessária para um usuário autenticado, resultando em escalonamento de privilégios. Isso poderia permitir que um invasor lesse algumas informações confidenciais, mas não afeta a integridade e a disponibilidade. A vulnerabilidade pode ser explorada por um invasor remoto para divulgar informações protegidas.
Recomendações:
Para as versões 618, 619, 620, 621, 622, 800, 801, 802, 803, 804, considere implementar verificações de autorização adicionais para impedir a escalada de privilégios até que um patch esteja disponível.
Como solução temporária, restrinja o acesso a informações confidenciais para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Master Data Governance For Material