CVE-2024-28164 in NetWeaver AS Java

الملخص

بحسب VulDB • 13/06/2026

تتيح SAP NetWeaver AS Java (CAF - Guided Procedures) لمستخدم غير مصادق عليه الوصول إلى معلومات غير حساسة حول الخادم، والتي كان من المفترض أن تكون مقيدة، مما يؤدي إلى تأثير منخفض على سرية التطبيق.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SAP SE
• حجز: 06/03/2024
• إفشاء: 11/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-267736
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00326
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28164
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28164/