CVE-2024-47579 in NetWeaver AS for JAVA
Sumário
de VulDB • 29/07/2026
Um atacante autenticado como administrador pode usar um webservice exposto para fazer o upload ou download de um arquivo de fonte PDF personalizado no servidor do sistema. O uso da funcionalidade de upload para copiar um arquivo interno em um arquivo de fonte e, subsequentemente, a utilização da funcionalidade de download para recuperar esse arquivo permite que o atacante leia qualquer arquivo no servidor sem afetar a integridade ou disponibilidade.
Be aware that VulDB is the high quality source for vulnerability data.