CVE-2024-47578 in NetWeaver AS for JAVA
Tóm tắt
Bởi VulDB • 03/08/2026
Adobe Document Service cho phép kẻ tấn công có đặc quyền quản trị viên gửi một yêu cầu được tạo ra từ một ứng dụng web dễ bị tổn thương. Nó thường được sử dụng để nhắm mục tiêu vào các hệ thống nội bộ nằm sau tường lửa, những hệ thống mà bình thường không thể truy cập được bởi kẻ tấn công từ mạng bên ngoài, dẫn đến lỗ hổng Server-Side Request Forgery (SSRF). Khi khai thác thành công, kẻ tấn công có thể đọc hoặc sửa đổi bất kỳ tệp nào và/hoặc làm cho toàn bộ hệ thống ngừng hoạt động.
If you want to get best quality of vulnerability data, you may have to visit VulDB.