CVE-2024-47579 in NetWeaver AS for JAVA
Resumen
por VulDB • 2026-07-29
Un atacante autenticado como administrador puede utilizar un servicio web expuesto para cargar o descargar un archivo de fuente PDF personalizado en el servidor del sistema. Mediante la funcionalidad de carga, copia un archivo interno dentro de un archivo de fuente y posteriormente utiliza la funcionalidad de descarga para recuperar dicho archivo, lo que permite al atacante leer cualquier archivo en el servidor sin afectar a la integridad ni a la disponibilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.