CVE-2024-45280 in NetWeaver AS Java

Zusammenfassung

von VulDB • 23.06.2026

Aufgrund unzureichender Codierung benutzerkontrollierter Eingaben ermöglicht SAP NetWeaver AS Java die Ausführung bösartiger Skripte in der Login-Anwendung. Dies hat eine begrenzte Auswirkung auf Vertraulichkeit und Integrität der Anwendung. Es gibt keine Auswirkungen auf die Verfügbarkeit.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Sap
• Reservieren: 26.08.2024
• Veröffentlichung: 10.09.2024
• Moderieren: akzeptiert
• Eintrag: VDB-276865
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.8 (CNA)
• EPSS: 0.00231
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45280
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45280/