CVE-2023-35870
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podczas tworzenia szablonu wpisu dziennika w SAP S/4HANA, atakujący mógłby przechwycić żądanie zapisu i zmienić szablon, co wpływa na poufność i integralność zasobu. Dodatkowo, standardowy szablon mógłby zostać usunięty, co prowadzi do tymczasowej niedostępności zasobu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości naruszenia poufności i integralności danych, a także na tymczasowej niedostępności kluczowych zasobów.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów zabezpieczających, aby uniemożliwić przechwytywanie żądań oraz monitorowanie i audytowanie zmian w szablonach wpisów dziennika.
Oryginalny opis (angielski, źródło NVD)
When creating a journal entry template in SAP S/4HANA (Manage Journal Entry Template) - versions S4CORE 104, 105, 106, 107, an attacker could intercept the save request and change the template, leading to an impact on confidentiality and integrity of the resource. Furthermore, a standard template could be deleted, hence making the resource temporarily unavailable.