SAP S4CRMのコード実行脆弱性、修正Noteが公開
Summary
SAPのS4CRMなどに、低権限のアカウントから任意のコードを実行されかねない脆弱性が公表されました。CRM系コンポーネントを使う企業は、対象版かを調べ、SAP Security Note 3834842を確認して適用してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAPのS4CRMなどに、低権限のアカウントから任意のコードを実行されかねない脆弱性が公表されました。CRM系コンポーネントを使う企業は、対象版かを調べ、SAP Security Note 3834842を確認して適用してください。
Original description The description as published by the source.
SAP NetWeaver does not perform necessary authorization checks and lacks sufficient input validation in certain remote-enabled functionality. An attacker with low privileges could send specially crafted input through a remote interface to inject and execute arbitrary code within the affected system. Successful exploitation could extend the attacker's reach beyond the vulnerable component, resulting in a high impact on confidentiality, integrity and availability.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com