CVE-2024-39593
[CVE-2024-39593] Information Disclosure vulnerability in SAP Landscape Management
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.9EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
09 jul 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SAP Landscape Management allows an authenticated
user to read confidential data disclosed by the REST Provider Definition
response. Successful exploitation can cause high impact on confidentiality of
the managed entities.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N
Productos afectados
SAP_SE · SAP Landscape Management¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →