SAP Gatewayに認証不要の脆弱性、修正Noteが公開
Summary
SAP Gatewayの既定のアクセス制御の設定により、認証されていない外部の攻撃者が内部のアプリケーションサーバーとして扱われる脆弱性です。SAPのカーネルを運用する企業は、SAP Note 3798345で自社の版が対象かを確認し、修正を適用してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP Gatewayの既定のアクセス制御の設定により、認証されていない外部の攻撃者が内部のアプリケーションサーバーとして扱われる脆弱性です。SAPのカーネルを運用する企業は、SAP Note 3798345で自社の版が対象かを確認し、修正を適用してください。
Original description The description as published by the source.
SAP Gateway activates the default Access Control List with high privileges allowing categorization of external attacker as internal application server. As a result an unauthenticated attacker with network access to the SAP Gateway could exploit this weakness to potentially perform unauthorized actions within the application environment, resulting in a high impact on the confidentiality, integrity, and availability of the affected system.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com