CVE-2023-35874
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
SAP NetWeaver Application Server ABAP i ABAP Platform w wersjach KRNL64NUC, 7.22 oraz KERNEL 7.22-7.93 nieprawidłowo sprawdzają uwierzytelnienie dla funkcji wymagających tożsamości użytkownika. W wyniku tego, atakujący może przeprowadzać złośliwe działania w sieci.
Ocena ryzyka
Podatność ta może prowadzić do ograniczonego wpływu na poufność, integralność i dostępność danych w organizacji. Atakujący może wykorzystać tę lukę do przeprowadzenia nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP NetWeaver Application Server ABAP oraz ABAP Platform, aby usunąć tę lukę. Należy również przeprowadzić audyt zabezpieczeń w celu zidentyfikowania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Application Server ABAP and ABAP Platform - version KRNL64NUC, 7.22, KRNL64NUC 7.22EXT, KRNL64UC 7.22, KRNL64UC 7.22EXT, KRNL64UC 7.53, KERNEL 7.22, KERNEL, 7.53, KERNEL 7.77, KERNEL 7.81, KERNEL 7.85, KERNEL 7.89, KERNEL 7.54, KERNEL 7.92, KERNEL 7.93, under some conditions, performs improper authentication checks for functionalities that require user identity. An attacker can perform malicious actions over the network, extending the scope of impact, causing a limited impact on confidentiality, integrity and availability.