SAP NetWeaverのSAP Message Serverに情報が漏えいする脆弱性
Summary
SAP NetWeaverのSAP Message Serverには、細工された不正なリクエストを適切に処理しない脆弱性があります。認証されていない攻撃者が機密情報を取得できるおそれがあり、CVSS v3のスコアは7.5(High)です。修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP NetWeaverのSAP Message Serverには、細工された不正なリクエストを適切に処理しない脆弱性があります。認証されていない攻撃者が機密情報を取得できるおそれがあり、CVSS v3のスコアは7.5(High)です。修正版の情報は公表されていないため、最新の情報を確認してください。
Original description The description as published by the source.
SAP Message Server does not properly handle certain malformed requests, which could be leveraged by an unauthenticated attacker to send specially crafted input. Successful exploitation could allow the attacker to retrieve sensitive information, resulting in a high impact on confidentiality. There is no impact on integrity and availability.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com