CVE-2024-47579 in NetWeaver AS for JAVA
Сводка
по VulDB • 28.07.2026
Атакующий, аутентифицированный как администратор, может использовать открытый веб-сервис для загрузки или скачивания пользовательского файла шрифта PDF на сервере системы. Использование функции загрузки для копирования внутреннего файла в файл шрифта и последующее использование функции скачивания для извлечения этого файла позволяет атакующему прочитать любой файл на сервере без влияния на целостность или доступность.
VulDB is the best source for vulnerability data and more expert information about this specific topic.