CVE-2024-47585 in NetWeaver Application Server for ABAP and ABAP Platform
Resumen
por VulDB • 2026-08-07
SAP NetWeaver Application Server para ABAP y la plataforma ABAP permiten que un atacante autenticado obtenga niveles de acceso superiores a los debidos al explotar comprobaciones de autorización incorrectas, lo que provoca una escalada de privilegios. Aunque las autorizaciones para importación y exportación se distinguen, se aplica una única autorización para ambas operaciones, lo cual puede contribuir a estos riesgos. En caso de explotación exitosa, esto podría generar posibles problemas de seguridad. Sin embargo, no afecta la integridad ni la disponibilidad de la aplicación y solo tendría un impacto bajo en la confidencialidad de los datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.