CVE-2023-35874
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
SAP NetWeaver Application Server ABAP i ABAP Platform w wersjach KRNL64NUC, 7.22 oraz KERNEL 7.22-7.93 nieprawidłowo sprawdzają uwierzytelnienie dla funkcji wymagających tożsamości użytkownika. W wyniku tego, atakujący może przeprowadzać złośliwe działania w sieci.
Ocena ryzyka
Podatność ta może prowadzić do ograniczonego wpływu na poufność, integralność i dostępność danych w organizacji. Atakujący może wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP NetWeaver Application Server ABAP oraz ABAP Platform, aby usunąć tę lukę. Należy również przeprowadzić audyt zabezpieczeń w celu zidentyfikowania potencjalnych zagrożeń.
Inne podatności w SAP NetWeaver Application Server ABAP, ABAP Platform
Zobacz wszystkie- CVE-2026-23687Wysokie
SAP NetWeaver Application Server ABAP oraz ABAP Platform umożliwiają uwierzytelnionemu atakującemu z normalnymi uprawnieniami uzyskanie ważnej podpisanej wiadomości i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to prowadzić do akceptacji zmanipulowanych informacji o tożsamości oraz nieautoryzowanego dostępu do wrażliwych danych użytkowników.
- CVE-2023-37492Średnie
SAP NetWeaver Application Server ABAP oraz ABAP Platform w wersjach od 700 do 804 nie przeprowadzają niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. To może umożliwić atakującemu dostęp do wrażliwych informacji, które mogą być wykorzystane w poważniejszym ataku.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Application Server ABAP and ABAP Platform - version KRNL64NUC, 7.22, KRNL64NUC 7.22EXT, KRNL64UC 7.22, KRNL64UC 7.22EXT, KRNL64UC 7.53, KERNEL 7.22, KERNEL, 7.53, KERNEL 7.77, KERNEL 7.81, KERNEL 7.85, KERNEL 7.89, KERNEL 7.54, KERNEL 7.92, KERNEL 7.93, under some conditions, performs improper authentication checks for functionalities that require user identity. An attacker can perform malicious actions over the network, extending the scope of impact, causing a limited impact on confidentiality, integrity and availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS