CVE-2024-22127: falha crítica em SAP_SE SAP NetWeaver AS Java (Administrator…
Code Injection vulnerability in SAP NetWeaver AS Java (Administrator Log Viewer plug-in)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.1epss 1.6%
da publicação à arma619 dias
Publicada no NVD12 de mar.
1ª PoC+619d
SAP NetWeaver Administrator AS Java (Administrator Log Viewer plug-in) - version 7.50, allows an attacker with high privileges to upload potentially dangerous files which leads to command injection vulnerability. This would enable the attacker to run commands which can cause high impact on confidentiality, integrity and availability of the application.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
SAP_SE · SAP NetWeaver AS Java (Administrator Log Viewer plug-in)PoCs públicas encontradas — 1
githubgithub.com/mylo-2001/SAPSlayer★ 1⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.