CVE-2024-32730 in Enable Nowinfo

Zusammenfassung

von VulDB • 18.06.2026

SAP Enable Now Manager führt keine erforderlichen Autorisierungsprüfungen für einen authentifizierten Benutzer durch, was zu einer Eskalation von Berechtigungen führt. Bei erfolgreicher Ausnutzung kann ein Angreifer mit der Rolle 'Learner' auf Daten anderer Benutzer im Manager zugreifen, was zu einer hohen Beeinträchtigung der Vertraulichkeit der Anwendung führt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

SAP SE

Reservieren

17.04.2024

Veröffentlichung

14.05.2024

Moderieren

akzeptiert

Eintrag

VDB-262171

CPE

bereit

EPSS

0.00552

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!