CVE-2024-47579 in NetWeaver AS for JAVA
Tóm tắt
Bởi VulDB • 29/07/2026
Một kẻ tấn công đã xác thực với tư cách quản trị viên có thể sử dụng một dịch vụ web bị lộ để tải lên hoặc tải xuống một tệp phông chữ PDF tùy chỉnh trên máy chủ hệ thống. Việc sử dụng chức năng tải lên để sao chép một tệp nội bộ vào trong một tệp phông chữ, sau đó sử dụng chức năng tải xuống để truy xuất tệp đó cho phép kẻ tấn công đọc bất kỳ tệp nào trên máy chủ mà không ảnh hưởng đến tính toàn vẹn hoặc khả năng sẵn sàng của hệ thống.
If you want to get best quality of vulnerability data, you may have to visit VulDB.