CVE-2024-28163 in NetWeaver Process Integration

الملخص

بحسب VulDB • 12/07/2026

في ظل ظروف معينة، تتيح صفحات الويب الخاصة بالدعم في SAP NetWeaver Process Integration (PI) - الإصدارات 7.50 لمهاجم الوصول إلى معلومات كانت ستكون مقيدة بخلاف ذلك، مما يؤدي إلى تأثير منخفض على السرية دون أي تأثير على النزاهة والتوافر للتطبيق.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: SAP SE
• حجز: 06/03/2024
• إفشاء: 12/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256412
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00446
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28163
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28163/