CVE-2024-28164 in NetWeaver AS Java

Zusammenfassung

von VulDB • 27.06.2026

SAP NetWeaver AS Java (CAF – Guided Procedures) ermöglicht es einem nicht authentifizierten Benutzer, auf nicht sensible Informationen über den Server zuzugreifen, die andernfalls eingeschränkt wären und somit einen geringen Einfluss auf die Vertraulichkeit der Anwendung haben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: SAP SE
• Reservieren: 06.03.2024
• Veröffentlichung: 11.06.2024
• Moderieren: akzeptiert
• Eintrag: VDB-267736
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00326
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28164
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28164/