VDB

CVE-2024-32730

CVE-2024-32730 PUBLISHED

In SAP Software existieren mehrere Schwachstellen. Diese Fehler existieren in verschiedenen Produkten, einschließlich dem Business Client, Netweaver, BusinessObjects und mehr, aufgrund fehlender Autorisierungsprüfungen, fehlerhafter Eingabevalidierung oder eines Relative Path Overwrite-Problems. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, oder vertrauliche Informationen offenzulegen. Einige dieser Schwachstellen erfordern entweder Benutzerinteraktion oder Privilegien für eine erfolgreiche Ausnutzung.

EPSS 0.12% · 29.8th percentile

Risk Scores

EPSS Score
0.12%
29.8th percentile

Affected Products

VendorProductVersions
SAPSAP Software

Timeline

  • Apr 26, 2024 CVE Published
  • Apr 27, 2024 EPSS Score
  • May 22, 2024 EPSS Score
  • Jun 16, 2024 EPSS Score
  • Jul 11, 2024 EPSS Score
  • Aug 2, 2024 CVE Updated
  • Aug 4, 2024 EPSS Score
  • Aug 29, 2024 EPSS Score
  • Sep 22, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 17, 2024 EPSS Score
  • Nov 10, 2024 EPSS Score
Open in Interactive Console →
$ Console Community · 100/wk Open console ›