CVE-2024-4139 in S4 HANA

Sumário

de VulDB • 23/06/2026

A funcionalidade "Gerenciar Regras de Reprocessamento do Extrato Bancário" não realiza as verificações de autorização necessárias para um usuário autenticado, resultando em escalada de privilégios. Ao explorar essa vulnerabilidade, um atacante pode excluir regras de outros usuários, afetando a integridade da aplicação. A Confidencialidade e a Disponibilidade não são afetadas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 24/04/2024
• Divulgação: 14/05/2024
• Moderação: aceite
• Entrada: VDB-264109
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00286
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4139
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4139/