CVE-2024-39591

MEDIUM

4.3

Beschreibung

SAP Document Builder does not perform necessary authorization checks for one of the function modules resulting in escalation of privileges causing low impact on confidentiality of the application.

CVE Details

CVSS v3.1 Bewertung4.3

SchweregradMEDIUM

CVSS VektorCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

AngriffsvektorNETWORK

KomplexitatLOW

Erforderliche PrivilegienLOW

BenutzerinteraktionNONE

Veroffentlicht8/13/2024

Zuletzt geandert9/12/2024

Quellenvd

Honeypot-Sichtungen0

Betroffene Produkte

sap:document_builder

Schwachen (CWE)

CWE-862

Referenzen

https://me.sap.com/notes/3477423(cna@sap.com)

https://url.sap/sapsecuritypatchday(cna@sap.com)

IOC Korrelationen

Keine Korrelationen erfasst

This product uses data from the NVD API but is not endorsed or certified by the NVD.