CVE-2024-41730
Es bestehen mehrere Schwachstellen in SAP-Software. Diese Fehler bestehen in verschiedenen Komponenten wie NetWeaver, SAP HANA oder der BusinessObjects Business Intelligence Platform, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer fehlenden Autorisierung oder einer unsachgemäßen Eingabevalidierung. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen und einen Denial-of-Service-Zustand zu erzeugen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.
EPSS 14.26% · 94.5th percentile
Risk Scores
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| SAP | SAP Software |
Exploit Intelligence
Timeline
- Aug 12, 2024 CVE Published
- Aug 13, 2024 EPSS Score
- Aug 13, 2024 CVE Updated
- Oct 4, 2024 Coalition ESS Score
- Nov 22, 2024 PoC Published
- Mar 17, 2025 EPSS Score
- Mar 20, 2025 EPSS Score
- Mar 27, 2025 EPSS Score
- Mar 28, 2025 EPSS Score
- Apr 2, 2025 EPSS Score
- Apr 5, 2025 EPSS Score
- Apr 6, 2025 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1818.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1818 advisory
- https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2024.html advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-28166 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-33003 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-33005 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-39591 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-41730 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-41731 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-41732 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-41733 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-41734 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-41735 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-41736 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-41737 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-42373 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-42374 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-42375 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-42376 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-42377 advisory
…and 6 more