Katalog podatności CVE

SAP UI5 nie dostatecznie weryfikuje pochodzenie ramki nadrzędnej względem skonfigurowanej listy dozwolonych. Nieuwierzytelniony atakujący może hostować złośliwą stronę, aby ominąć ograniczenia dotyczące ramek. Jeśli uwierzytelniona ofiara odwiedzi stronę atakującego i wejdzie z nią w interakcję, atakujący może nakłonić ofiarę do wykonania niezamierzonych działań, co ma niski wpływ na integralność. Nie ma wpływu na poufność i dostępność.

Podatność typu Server-Side Request Forgery (SSRF) w SAP Manufacturing Integration and Intelligence umożliwia atakującemu spowodowanie, że serwer zainicjuje dowolne żądania wychodzące. W połączeniu z przetwarzaniem XML/XSL może to umożliwić wykonanie skryptów. Skuteczne wykorzystanie może mieć niski wpływ na poufność, integralność i dostępność aplikacji.

Biblioteka NPM @sap/cds-mtxs nie przeprowadza wystarczających kontroli w niektórych funkcjach używanych w wielodostępnych aplikacjach CAP z włączoną rozszerzalnością. Nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, aby uzyskać poufne poświadczenia i wykorzystać je do zastąpienia lub usunięcia danych najemcy. Udane wykorzystanie może mieć wysoki wpływ na dostępność i integralność aplikacji oraz częściowy wpływ na poufność danych biznesowych.

SAP Web Dispatcher, Internet Communication Manager i SAP Content Server umożliwiają uwierzytelnionemu atakującemu z niskimi uprawnieniami dostęp do określonych funkcji administracyjnych lub interfejsów i uzyskanie wrażliwych informacji o stanie systemu, co prowadzi do ujawnienia informacji. Ujawnione informacje mogą być wykorzystane do dalszych ataków. Podatność ma wysoki wpływ na poufność, bez wpływu na integralność i dostępność.

SAP NetWeaver Business Client nie przeprowadza wystarczającej walidacji podczas przetwarzania niektórych lokalnie przechowywanych danych przy starcie aplikacji. Atakujący z niskimi uprawnieniami w systemie lokalnym może zastąpić te dane specjalnie spreparowaną zawartością. Przy następnym uruchomieniu aplikacji spreparowana zawartość jest przetwarzana i może prowadzić do wykonania dowolnego kodu w kontekście użytkownika. Ma to wysoki wpływ na poufność, integralność i dostępność aplikacji.

Z powodu braku kontroli autoryzacji w Application Server ABAP platform SAP NetWeaver i ABAP Platform, uwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do wrażliwych informacji o konfiguracji systemu. Skuteczne wykorzystanie może prowadzić do ujawnienia ustawień istotnych dla bezpieczeństwa oraz wewnętrznych szczegółów systemu, z niskim wpływem na poufność, bez wpływu na integralność i dostępność.

Aplikacja SAP S/4HANA (Manage Bank Chains) nie przeprowadza wystarczających kontroli autoryzacji w niektórych funkcjach. Atakujący z niskimi uprawnieniami może wysyłać specjalnie spreparowane żądania w celu usunięcia wpisów, do których nie powinien mieć dostępu. Skutkuje to niskim wpływem na dostępność, bez wpływu na poufność i integralność.

SAP S/4HANA Finance (Advanced Payment Management) nie zapewnia wystarczającej ochrony przed Cross-Site Request Forgery (CSRF) dla niektórych żądań. Atakujący z niskimi uprawnieniami może stworzyć złośliwy link lub stronę. Jeśli uwierzytelniona ofiara wejdzie w interakcję, mogą zostać wywołane niezamierzone działania na serwerze w jej imieniu. Skutkuje to niskim wpływem na poufność i integralność, bez wpływu na dostępność.

SAP S/4HANA Finance (Advanced Payment Management) nie zapewnia wystarczającej ochrony przed Cross-Site Request Forgery (CSRF) dla niektórych żądań. Atakujący z niskimi uprawnieniami może stworzyć złośliwy link lub stronę. Jeśli uwierzytelniona ofiara wejdzie w interakcję, mogą zostać wywołane niezamierzone działania na serwerze w jej imieniu. Skutkuje to niskim wpływem na poufność i integralność, bez wpływu na dostępność.

SAP S/4HANA Finance (Advanced Payment Management) nie zapewnia wystarczającej ochrony przed Cross-Site Request Forgery (CSRF) dla niektórych żądań. Atakujący z niskimi uprawnieniami może stworzyć złośliwy link lub stronę. Jeśli uwierzytelniona ofiara wejdzie w interakcję, mogą zostać wywołane niezamierzone działania na serwerze w jej imieniu. Skutkuje to niskim wpływem na poufność i integralność, bez wpływu na dostępność.

SAP Integration Suite nie dostatecznie waliduje dokumenty XML pochodzące z niezaufanych źródeł w niektórych wewnętrznych komponentach. Atakujący z niskimi uprawnieniami może wysyłać specjalnie spreparowane ładunki XML zawierające złośliwe deklaracje zewnętrznych encji. Udane wykorzystanie może pozwolić na odczyt wrażliwych plików z serwera i ujawnienie ich w monitorowaniu lub logach, co ma wysoki wpływ na poufność. Może również prowadzić do wyczerpania zasobów, co ma niski wpływ na dostępność. Nie ma wpływu na integralność.

SAP GUI for Java nie egzekwuje poprawnie polityki poziomu zaufania dla niektórych funkcji wywoływanych z połączonego systemu zaplecza. Atakujący z niskimi uprawnieniami może wykorzystać tę słabość, manipulując połączonym systemem zaplecza, aby wywołać dotknięte funkcje. Może to umożliwić wykonanie dowolnych poleceń na maszynie ofiary, co ma wysoki wpływ na poufność, integralność i dostępność systemu.

Nieuwierzytelniony użytkownik może wysłać specjalnie spreparowany pakiet, który powoduje ponowne przetworzenie wcześniej buforowanego żądania użytkownika, co w wąskich warunkach czasowych może umożliwić przejęcie sesji innego użytkownika. Udane wykorzystanie może mieć wysoki wpływ na poufność i integralność oraz niski wpływ na dostępność aplikacji.

SAP NetWeaver Message Server nie weryfikuje wystarczająco autentyczności wewnętrznych komponentów serwera aplikacji podczas rejestracji. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi może zarejestrować nieautoryzowany komponent i potencjalnie wykonywać nieautoryzowane działania w środowisku aplikacji, co ma wysoki wpływ na poufność, integralność i dostępność systemu.

Podatność w SAP Process Integration (SOAP Adapter) umożliwia uprzywilejowanemu użytkownikowi wysyłanie specjalnie spreparowanych żądań z głęboko zagnieżdżonymi definicjami encji, co może chwilowo zwiększyć obciążenie procesora i pogorszyć responsywność systemu. Skuteczne wykorzystanie ma niski wpływ na dostępność, bez wpływu na poufność i integralność.

SAP S/4HANA (Intercompany Matching and Reconciliation) umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami wstrzyknięcie złośliwych danych do niektórych funkcji, które mogą być przetwarzane przez bazę danych bez odpowiedniej walidacji. Może to pozwolić użytkownikowi na dostęp do wrażliwych informacji, co ma wysoki wpływ na poufność, bez wpływu na integralność i dostępność.

W bibliotece przetwarzającej Extended Passport Protocol (EPP) istnieje podatność dotycząca bezpieczeństwa pamięci. W określonych warunkach nieuwierzytelniony atakujący może wykorzystać spreparowane żądanie sieciowe z nieprawidłowym nagłówkiem EPP, co może prowadzić do nieokreślonego zachowania i nieprawidłowego zakończenia programu. Udane wykorzystanie może mieć wysoki wpływ na poufność, integralność i dostępność aplikacji.

Podatność w knowns przed wersją 0.30.0 zawiera obejście autoryzacji, gdzie akcje mutujące kod są błędnie klasyfikowane jako operacje tylko do odczytu. Atakujący z sesjami z ograniczonym odczytem mogą wykorzystać code.replace do modyfikacji konfiguracji uprawnień i eskalacji uprawnień w kolejnych wywołaniach.

Podatność w knowns przed wersją 0.30.0 polega na serwowaniu API zarządzania bez uwierzytelnienia na wszystkich interfejsach sieciowych domyślnie, bez wymaganego hasła na świeżych instalacjach. Atakujący mogą uzyskać dostęp do nieuwierzytelnionego punktu końcowego /api/tunnel/start, aby utworzyć publiczny tunel i opublikować API pod publicznie dostępnym adresem.

Podatność w knowns przed wersją 0.30.0 polega na braku walidacji nazw importów w trasach importu, co pozwala nieuwierzytelnionym atakującym na zapisywanie plików poza katalogiem imports. Atakujący mogą użyć sekwencji przejścia do katalogu w parametrze name, aby opuścić katalog imports i nadpisać dowolne pliki zapisywalne przez proces serwera.