PT-2024-8858 · Sap · Sap Netweaver As Java

Publicado 2024-11-11 · Atualizado 2024-11-12 · CVE-2024-47592

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas:

SAP NetWeaver AS Java (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que um invasor não autenticado realize ataques de força bruta contra a funcionalidade de login, o que pode levar à identificação de IDs de usuários legítimos. Isso afeta a confidencialidade, mas não a integridade nem a disponibilidade. A vulnerabilidade está relacionada à restrição insuficiente das tentativas de autenticação.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

BDU:2024-10524

CVE-2024-47592

Produtos afetados

Sap Netweaver As Java

Referências · 9

• https://t.me/cvenotify/101327 · Publicação no Telegram
• https://t.me/cvedetector/10557 · Publicação no Telegram
• https://me.sap.com/notes/3393899 · Nota
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/november-2024.html · Nota
• https://twitter.com/CVEnew/status/1856160656891773130 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-47592 · Nota de Segurança
• https://url.sap/sapsecuritypatchday · Nota
• https://bdu.fstec.ru/vul/2024-10524 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-47592 · Nota de Segurança