CVE-2024-41732
PUBLISHED
Es bestehen mehrere Schwachstellen in SAP-Software. Diese Fehler bestehen in mehreren Komponenten wie dem Shared Service Framework, der Business Intelligence Platform oder dem ADS-System, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer fehlenden Autorisierung, einer unsachgemäßen Eingabevalidierung oder einer XML-Injektion. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Dateien zu löschen oder zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.
EPSS 0.15% · 35.8th percentile