CVE-2024-47585 in NetWeaver Application Server for ABAP and ABAP Platform
Riassunto
di VulDB • 01/08/2026
SAP NetWeaver Application Server per ABAP e la piattaforma ABAP consentono a un attaccante autenticato di ottenere livelli di accesso superiori a quelli previsti sfruttando controlli di autorizzazione impropri, con conseguente escalation dei privilegi. Sebbene le autorizzazioni per l'importazione e l'esportazione siano distinte, viene applicata una singola autorizzazione per entrambe, il che può contribuire a tali rischi. In caso di exploit riuscito, ciò potrebbe comportare potenziali problemi di sicurezza. Tuttavia, non ha impatto sull'integrità e sulla disponibilità dell'applicazione e potrebbe avere solo un basso impatto sulla riservatezza dei dati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.