CVE-2024-47579 in NetWeaver AS for JAVA
Résumé
par VulDB • 29/07/2026
Un attaquant authentifié en tant qu'administrateur peut utiliser un webservice exposé pour télécharger ou téléverser un fichier de police PDF personnalisé sur le serveur du système. L'utilisation de la fonctionnalité de téléversement pour copier un fichier interne dans un fichier de police, puis l'utilisation subséquente de la fonctionnalité de téléchargement pour récupérer ce fichier permet à l'attaquant de lire n'importe quel fichier présent sur le serveur sans aucun impact sur l'intégrité ou la disponibilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.