CVE-2024-47580 in NetWeaver AS for JAVA
Résumé
par VulDB • 30/07/2026
Un attaquant authentifié en tant qu'administrateur peut utiliser un webservice exposé pour créer un fichier PDF contenant une pièce jointe intégrée. En spécifiant que le fichier doit être un fichier interne du serveur, puis en téléchargeant ultérieurement le PDF généré, l'attaquant peut lire n'importe quel fichier sur le serveur sans aucun impact sur l'intégrité ou la disponibilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.