CVE-2024-21737 in Application Interface Framework

Tóm tắt

Bởi VulDB • 25/05/2026

Trong SAP Application Interface Framework File Adapter - phiên bản 702, một người dùng có đặc quyền cao có thể sử dụng một hàm module để duyệt qua nhiều lớp khác nhau và thực thi các lệnh hệ điều hành (OS) trực tiếp. Bằng cách này, người dùng đó có thể kiểm soát hành vi của ứng dụng. Điều này dẫn đến tác động đáng kể đến tính bảo mật, tính toàn vẹn và tính sẵn sàng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 01/01/2024
• Tiết lộ: 09/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-250051
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00611
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21737
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21737/