SAP NetWeaver AS Javaの EDMアプリで認証が働かず機密情報が漏えいする脆弱性
Summary
SAP NetWeaver AS Java EDM Applicationには、一部のWebサービスの要求で認証チェックが行われない脆弱性があります。認証されていない攻撃者が細工した要求を送ると、業務上の機密情報を取得されるおそれがあり、CVSS v3のスコアは7.5です。修正版の有無など、対応の詳細は公式の情報で最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP NetWeaver AS Java EDM Applicationには、一部のWebサービスの要求で認証チェックが行われない脆弱性があります。認証されていない攻撃者が細工した要求を送ると、業務上の機密情報を取得されるおそれがあり、CVSS v3のスコアは7.5です。修正版の有無など、対応の詳細は公式の情報で最新の情報を確認してください。
Original description The description as published by the source.
SAP NetWeaver AS Java EDM Application does not perform an authentication check for certain web service requests. An unauthenticated attacker could send a specially crafted request to retrieve sensitive business information. This results in a high impact on confidentiality. There is no impact on integrity and availability.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@sap.com
- web cna@sap.com
- web nvd.nist.gov
- web github.com