Vulnerabilidad en SAP SE (CVE-2024-47579)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-538 Revelación de información en ficheros y directorios

Fecha de publicación:

10/12/2024

Última modificación:

10/12/2024

Descripción

Un atacante autenticado como administrador puede usar un servicio web expuesto para cargar o descargar un archivo de fuente PDF personalizado en el servidor del sistema. El uso de la función de carga para copiar un archivo interno en un archivo de fuente y, posteriormente, el uso de la función de descarga para recuperar ese archivo le permite al atacante leer cualquier archivo en el servidor sin afectar la integridad o la disponibilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.80

Gravedad 3.x

MEDIA

Vulnerabilidad en SAP SE (CVE-2024-47579)

Descripción

Impacto

Referencias a soluciones, herramientas e información