CVE-2024-47587 PUBLISHED

Es bestehen mehrere Schwachstellen in SAP-Software. Diese Schwachstellen bestehen in mehreren Komponenten, darunter der Host Agent, der Web Dispatcher und der NetWeaver Application Server, u.a. aufgrund verschiedener sicherheitsrelevanter Probleme, wie z.B. einer fehlenden Autorisierung oder einer Null-Pointer-Dereferenz-Schwachstelle. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen, einen Cross-Site-Scripting-Angriff durchzuführen und beliebigen Code auszuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu könne

EPSS 0.08% · 23.1th percentile

Risk Scores

EPSS Score
0.08%
23.1th percentile

Affected Products

VendorProductVersions
SAPSAP Software

Timeline

References

Open in Interactive Console →