PT-2024-6826 · Sap · Sap Student Life Cycle Management

Publicado 2024-08-12 · Atualizado 2024-09-12 · CVE-2024-42373

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

SAP Student Life Cycle Management (SLcM) (versões afetadas não especificadas)

Descrição

O problema está relacionado a verificações de autorização insuficientes para usuários autenticados, o que pode levar à escalada de privilégios. Uma exploração bem-sucedida poderia permitir que um invasor exclua variantes de relatórios não confidenciais, normalmente restritas, causando impacto mínimo na integridade da aplicação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2024-08046

CVE-2024-42373

Produtos afetados

Sap Student Life Cycle Management

Referências · 10

• https://t.me/cvedetector/2961 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-42373 · Aviso do Fabricante
• https://me.sap.com/notes/3479293 · Nota
• https://twitter.com/CVEnew/status/1823226815437299782 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42373 · Nota de Segurança
• https://t.me/cvenotify/90219 · Publicação no Telegram
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2024.html · Nota
• https://twitter.com/PorsilapongoCl/status/1823228042027602310 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-08046 · Nota de Segurança