WID-SEC-W-2024-3093

csafDEcert_bund

DeutschShown in its original language — a full translation is planned for a future version.

SAP Software: Mehrere Schwachstellen

view advisory published 2024-10-07

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen und einen Denial-of-Service-Zustand zu erzeugen.

01

describes (12)

Related CVEs.

IDseverity exploitable
CVE-2024-47594USmedium—
CVE-2024-45282USmedium—
CVE-2024-45278USmedium—
CVE-2024-45277USmedium—
CVE-2024-37179USmedium—
CVE-2024-45283US——
CVE-2024-41729US——
CVE-2024-42373USmedium—
CVE-2024-41730UScritical—
CVE-2024-37180USmedium—
CVE-2024-39592USmedium—
CVE-2022-23302UShigh—
02

references

External citations — patches, advisories, analysis.

scry

Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.

Free scan