Podatności SAP NetWeaver Application Server for ABAP

W Migration Workbench (DX Workbench) w SAP NetWeaver Application Server for ABAP nie jest uruchamiane skanowanie malware, gdy uprawniony administrator przesyła pliki na serwer aplikacji. Może to pozwolić na przesłanie złośliwego pliku do systemu, co ma niski wpływ na integralność aplikacji.

Z powodu braku sprawdzenia autoryzacji w SAP NetWeaver Application Server for ABAP uwierzytelniony atakujący z podstawowymi uprawnieniami może wykonać określony moduł funkcyjny w ABAP, aby uzyskać ograniczone informacje techniczne z systemu. Ujawnienie szczegółów środowiska systemu może pomóc atakującemu w planowaniu kolejnych ataków.

Z powodu podatności Cross-Site Request Forgery (CSRF) w SAP NetWeaver Application Server for ABAP uwierzytelniony atakujący może inicjować transakcje bezpośrednio przez menedżera sesji, omijając pierwszy ekran transakcji i powiązaną kontrolę autoryzacji. Ta podatność może pozwolić atakującemu na wykonywanie działań i transakcji, które normalnie wymagałyby określonych uprawnień, naruszając integralność i poufność systemu poprzez umożliwienie nieautoryzowanego dostępu do zastrzeżonych funkcji. Ta podatność nie wpływa na dostępność.