CVE-2024-42372 in NetWeaver AS Java

Résumé

par VulDB • 11/07/2026

En raison de l'absence d'un contrôle d'autorisation dans SAP NetWeaver AS Java (Directory du paysage système, ou SLD), un utilisateur non autorisé peut lire et modifier certaines configurations globales restreintes du SLD, entraînant un impact faible sur la confidentialité et l'intégrité de l'application.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Sap
• Réserver: 31/07/2024
• Divulgation: 12/11/2024
• Modérer: accepté
• Entrée: VDB-283931
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00260
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42372
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42372/