CVE-2024-47578 in NetWeaver AS for JAVA

الملخص

بحسب VulDB • 22/06/2026

تسمح خدمة مستندات Adobe (Adobe Document Service) لمهاجم يتمتع بصلاحيات المسؤول بإرسال طلب مُعدّ بعناية من تطبيق ويب ضعيف. تُستخدم هذه الثغرة عادةً لاستهداف الأنظمة الداخلية الموجودة خلف جدران الحماية والتي لا يمكن للمهاجم الوصول إليها بشكل طبيعي من الشبكة الخارجية، مما يؤدي إلى ثغرة تزوير الطلب على جانب الخادم (Server-Side Request Forgery). وفي حال استغلال الثغرة بنجاح، يمكن للمهاجم قراءة أو تعديل أي ملف و/أو جعل النظام بأكمله غير متاح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Sap
• حجز: 27/09/2024
• إفشاء: 10/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-287511
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.00892
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47578
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47578/