Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Checkout DevGuardView on GitHub
Search

NCSC-2024-0333

Published Aug 13, 2024·Last modified Aug 13, 2024
Description
Feiten

SAP heeft kwetsbaarheden verholpen in diverse producten als SAP Business Objects, SAP HANA, Netweaver en Document Builder.

Interpretaties

Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

  • Server Side Request Forgery (SSRF)
  • Cross-Site Scripting (XSS)
  • Omzeilen van authenticatie
  • Omzeilen van beveiligingsmaatregel
  • Manipulatie van gegevens
  • Toegang tot gevoelige gegevens
Oplossingen

SAP heeft updates uitgebracht om de kwetsbaarheden te verhelpen in de kwetsbare producten. Zie bijgevoegde referenties voor meer informatie.

Kans

medium

Schade

high

CWE-20

Improper Input Validation

CWE-200

Exposure of Sensitive Information to an Unauthorized Actor

CWE-284

Improper Access Control

CWE-416

Use After Free

CWE-434

Unrestricted Upload of File with Dangerous Type

CWE-704

Incorrect Type Conversion or Cast

CWE-79

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CWE-835

Loop with Unreachable Exit Condition ('Infinite Loop')

CWE-862

Missing Authorization

CWE-91

XML Injection (aka Blind XPath Injection)

CWE-918

Server-Side Request Forgery (SSRF)

Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard