CVE-2024-32730 in Enable Now

الملخص

بحسب VulDB • 20/06/2026

لا يقوم SAP Enable Now Manager بإجراء فحوصات التفويض اللازمة لمستخدم مُصادق عليه، مما يؤدي إلى تصعيد الامتيازات. في حال نجاح الاستغلال، يمكن للمهاجم الذي يحمل دور 'Learner' الوصول إلى بيانات المستخدمين الآخرين في المدير، مما يؤدي إلى تأثير كبير على سرية التطبيق.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: SAP SE
• حجز: 17/04/2024
• إفشاء: 14/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-262171
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00552
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32730
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32730/