SAP ABAP Developer Toolsで高権限者によるコード注入の脆弱性
Summary
SAP ABAP Developer Tools（AMDP Data Preview）には、入力の検証と認可の確認が不十分な箇所があり、高い権限を持つ攻撃者が任意のコードを注入して実行できるおそれがあります。CVSSは7.2で、成功するとシステムの機密性・完全性・可用性が広く損なわれるとされています。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP ABAP Developer Tools（AMDP Data Preview）には、入力の検証と認可の確認が不十分な箇所があり、高い権限を持つ攻撃者が任意のコードを注入して実行できるおそれがあります。CVSSは7.2で、成功するとシステムの機密性・完全性・可用性が広く損なわれるとされています。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。
Original description The description as published by the source.
SAP ABAP Developer Tools (AMDP Data Preview) does not perform sufficient validation and authorization checks within certain affected functionality. An attacker with high privileges could submit specially crafted input to inject and execute arbitrary code on the system. Successful exploitation could allow the attacker to fully compromise the system, resulting in a high impact on confidentiality, integrity and availability.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com