Kritisch

SAP NetWeaver Java Enterprise Portal – Auswirkungen einer unsicheren Deserialisierung im Übersetzungsarbeitsvorrat auf den Geschäftsbetrieb Ein authentifizierter Angreifer kann aus der Ferne eine Schwachstelle durch unsichere Deserialisierung ausnutzen, um beliebige Betriebssystembefehle auf dem Zielsystem auszuführen. Dies hat schwerwiegende Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit des Systems und seiner Geschäftsanwendungen und ermöglicht potenziell vollständigen…

SAP ADS – Überschreiben beliebiger Dateien durch PDF-Dateien führt zu RCE – Auswirkungen auf den Geschäftsbetrieb Ein authentifizierter Angreifer mit weitreichenden Berechtigungen kann diese Sicherheitslücke ausnutzen, um beliebige Dateien auf dem Host-Betriebssystem zu überschreiben. Dies kann letztendlich zur Ausführung von Befehlen aus der Ferne führen, wodurch der Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit der betroffenen Systeme vollständig gefährden kann…

Nicht authentifizierte Java-Deserialisierung in SAP SRM – Auswirkungen auf den Geschäftsbetrieb Ein nicht authentifizierter Angreifer von außerhalb kann eine Java-Deserialisierungsschwachstelle in SAP Supplier Relationship Management (SRM) ausnutzen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem Betriebssystem mit den Berechtigungen des SAP-Administrators (sidadm) auszuführen. Dies hat schwerwiegende Auswirkungen auf die Vertraulichkeit, …

Authentifizierte, unsichere Java-Deserialisierung im SAP NetWeaver JAVA Enterprise Portal – Auswirkungen auf das Geschäft im Verbundportalnetzwerk Ein entfernter, authentifizierter Angreifer mit weitreichenden Berechtigungen kann eine Java-Deserialisierungsschwachstelle ausnutzen, um beliebige Betriebssystembefehle auszuführen. Dies kann zu einer vollständigen Kompromittierung des betroffenen Systems führen und die Vertraulichkeit, Integrität und Verfügbarkeit der…

SAP NetWeaver AS Java ILM Data Archiving Service – Unsichere Deserialisierung – Auswirkungen auf den Geschäftsbetrieb Ein authentifizierter Angreifer mit weitreichenden Berechtigungen kann diese Sicherheitslücke ausnutzen, um beliebige Betriebssystembefehle auf dem Server auszuführen. Dies könnte zu einer vollständigen Kompromittierung des betroffenen Systems führen und die Vertraulichkeit, Integrität und Verfügbarkeit der Geschäftsanwendung erheblich beeinträchtigen sowie…

SAP NetWeaver Java – Log Viewer – Auswirkungen einer unsicheren Java-Deserialisierung auf den Geschäftsbetrieb Eine erfolgreiche Ausnutzung dieser Sicherheitslücke kann das SAP-System vollständig kompromittieren. Ein authentifizierter Angreifer mit weitreichenden Berechtigungen könnte beliebige Betriebssystembefehle ausführen, was zu einer vollständigen Kompromittierung der Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems und seiner Geschäftsanwendungen führen würde. Details zur Sicherheitslücke…

ABAP-Befehlsinjektion beim Aufruf der RFC-Funktion „CNVCF_JSTAT_UP“ (S4CORE) Auswirkungen auf den Geschäftsbetrieb Durch die erfolgreiche Ausnutzung dieser Sicherheitslücke können authentifizierte Angreifer beliebige Betriebssystembefehle ausführen, was zu einer vollständigen Kompromittierung des Systems führt. Dies hat schwerwiegende Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit des Systems und seiner Geschäftsanwendungen. Details zur Sicherheitslücke Ein aus der Ferne aufrufbarer Funktionsbaustein mit dem Namen…