جزئیات آسیبپذیری
CVE-2024-47578
SAP_SE SAP NetWeaver AS for JAVA
Multiple vulnerabilities in SAP NetWeaver AS for JAVA(Adobe Document Services)
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
Adobe Document Service allows an attacker with administrator privileges to send a crafted request from a vulnerable web application. It is usually used to target internal systems behind firewalls that are normally inaccessible to an attacker from the external network, resulting in a Server-Side Request Forgery vulnerability. On successful exploitation, the attacker can read or modify any file and/or make the entire system unavailable.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| SAP_SE | SAP NetWeaver AS for JAVA (Adobe Document Services) | ADSSSAP 7.50 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۲۰
- آخرین بهروزرسانی
- ۱۴۰۳/۰۹/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیشبینی بهرهبرداری (EPSS)
۰٫۸۸٪
احتمال بهرهبرداری در ۳۰ روز
۵۹٫۴٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-918Server-Side Request Forgery (SSRF)