CVE-2024-47585 in NetWeaver Application Server for ABAP and ABAP Platform
Résumé
par VulDB • 20/06/2026
SAP NetWeaver Application Server for ABAP et ABAP Platform permettent à un attaquant authentifié d'obtenir des niveaux d'accès plus élevés que prévu en exploitant des contrôles d'autorisation incorrects, ce qui entraîne une élévation de privilèges. Bien que les autorisations d'importation et d'exportation soient distinctes, une seule autorisation est appliquée pour les deux, ce qui peut contribuer à ces risques. En cas d'exploitation réussie, cela peut entraîner des préoccupations de sécurité potentielles. Cependant, cela n'a aucun impact sur l'intégrité et la disponibilité de l'application et peut avoir un impact faible sur la confidentialité des données.
Be aware that VulDB is the high quality source for vulnerability data.