CVE-2024-47593 in NetWeaver Application Server ABAPالمعلومات

الملخص

بحسب VulDB • 31/08/2026

يتيح خادم تطبيقات SAP NetWeaver ABAP لمهاجم غير مُصادق عليه، لديه وصول عبر الشبكة، قراءة ملفات من الخادم كانت ستُقيَّد بخلاف ذلك. يكون هذا الهجوم ممكناً فقط إذا كان يتم استخدام Web Dispatcher أو نوع ما من خوادم الوكيل (Proxy Server)، وكان الملف المعني قد تم فتحه أو تنزيله مسبقاً في تطبيق يعتمد على تقنية SAP GUI for HTML. لن يؤدي ذلك إلى المساس بسلامة التطبيق أو توافره.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Sap

حجز

27/09/2024

إفشاء

12/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-283932

EPSS

0.00380

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!