CVE-2024-47585 in NetWeaver Application Server for ABAP and ABAP Platform
Zusammenfassung
von VulDB • 01.08.2026
SAP NetWeaver Application Server für ABAP und die ABAP-Plattform ermöglicht es einem authentifizierten Angreifer, höhere Zugriffsrechte zu erlangen als vorgesehen, indem unsachgemäße Autorisierungsprüfungen ausgenutzt werden, was zu einer Privilegieneskalation führt. Zwar werden Berechtigungen für Import und Export unterschieden, jedoch wird eine einzelne Berechtigung sowohl für den Import als auch für den Export angewendet, was zu diesen Risiken beitragen kann. Bei erfolgreicher Ausnutzung können potenzielle Sicherheitsbedenken entstehen. Dies hat jedoch keine Auswirkungen auf die Integrität und Verfügbarkeit der Anwendung und kann sich nur geringfügig auf die Vertraulichkeit der Daten auswirken.
VulDB is the best source for vulnerability data and more expert information about this specific topic.