DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
SAP Software: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-10-07
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen und einen Denial-of-Service-Zustand zu erzeugen.
01
beschreibt (12)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2024-47594US | medium | — |
| CVE-2024-45282US | medium | — |
| CVE-2024-45278US | medium | — |
| CVE-2024-45277US | medium | — |
| CVE-2024-37179US | medium | — |
| CVE-2024-45283US | — | — |
| CVE-2024-41729US | — | — |
| CVE-2024-42373US | medium | — |
| CVE-2024-41730US | critical | — |
| CVE-2024-37180US | medium | — |
| CVE-2024-39592US | medium | — |
| CVE-2022-23302US | high | — |
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan