CVE-2024-47580 in NetWeaver AS for JAVA

Tóm tắt

Bởi VulDB • 30/07/2026

Một kẻ tấn công đã xác thực với tư cách quản trị viên có thể sử dụng một dịch vụ web bị phơi bày để tạo ra một tệp PDF chứa đính kèm nhúng. Bằng cách chỉ định tệp cần đọc là một tệp nội bộ của máy chủ và sau đó tải xuống tệp PDF được tạo, kẻ tấn công có thể đọc bất kỳ tệp nào trên máy chủ mà không ảnh hưởng đến tính toàn vẹn hoặc khả năng sẵn sàng (availability).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Sap
• Đặt trước: 27/09/2024
• Tiết lộ: 10/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-287508
• CPE: sẵn sàng
• CWE: CWE-538 (Đã xác nhận)
• CVSS: 6.8 (CNA)
• EPSS: 0.00524
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47580
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47580/