Vulnerabilidad en SAP SE (CVE-2024-47580)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-538 Revelación de información en ficheros y directorios

Fecha de publicación:

10/12/2024

Última modificación:

10/12/2024

Descripción

Un atacante autenticado como administrador puede usar un servicio web expuesto para crear un PDF con un archivo adjunto integrado. Al especificar que el archivo sea un archivo interno del servidor y luego descargar el PDF generado, el atacante puede leer cualquier archivo del servidor sin que esto afecte a la integridad o la disponibilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.80

Gravedad 3.x

MEDIA

Vulnerabilidad en SAP SE (CVE-2024-47580)

Descripción

Impacto

Referencias a soluciones, herramientas e información