Mittel

Fehlende Berechtigungsprüfung in SSC_E2E_STORE_BDCDATA – Auswirkungen auf den Geschäftsbetrieb Ein authentifizierter Angreifer aus der Ferne kann eine fehlende Berechtigungsprüfung ausnutzen, um beliebige Datensätze in die Datenbanktabelle INDX einzufügen. Diese Sicherheitslücke hat geringe Auswirkungen auf die Integrität des Systems und seiner Geschäftsanwendungen. Details zur Sicherheitslücke Der remote-fähige Funktionsbaustein SSC_E2E_STORE_BDCDATA innerhalb der SAP S4 Foundation…

Offene Weiterleitung im SAP NetWeaver Application Server – Auswirkungen auf den Geschäftsbetrieb Ein nicht authentifizierter Angreifer kann Benutzer mithilfe eines bösartigen Links auf beliebige, nicht vertrauenswürdige Websites umleiten. Da der Link zunächst auf einen vertrauenswürdigen Server verweist, sind Phishing-Versuche mit höherer Wahrscheinlichkeit erfolgreich, was möglicherweise zum Diebstahl von Anmeldedaten oder anderen böswilligen Handlungen gegen das Opfer führen kann. Sicherheitslücke…

SAP MDM Server – Auswirkungen des Session-Hijacking in der MDM-Konsole auf den Geschäftsbetrieb Ein nicht authentifizierter Angreifer kann aktive Sitzungen in der SAP MDM-Konsole kapern. Dadurch kann der Angreifer auf sensible Informationen wie Anwendungsprotokolle und Systemdetails zugreifen und administrative Aktionen durchführen, darunter das Löschen von Repositories. Diese Sicherheitslücke beeinträchtigt die Vertraulichkeit, Integrität und…

Reflected Cross-Site Scripting (XSS) in SAP NetWeaver – Auswirkungen auf den Geschäftsbetrieb: Durch erfolgreiche Ausnutzung dieser Sicherheitslücke kann ein nicht authentifizierter Angreifer von außerhalb bösartigen JavaScript-Code in die Anwendung einschleusen. Dieser Code wird innerhalb der Browsersitzung des Opfers ausgeführt, sobald dieses mit einer manipulierten URL interagiert. Dies kann zu Session-Hijacking, Weiterleitung auf bösartige Websites, Defacement usw. führen…

Reflected Cross-Site Scripting (XSS) durch Server-Side Request Forgery (SSRF) im BIC Document HTTP Handler – Auswirkungen auf den Geschäftsbetrieb: Die erfolgreiche Ausnutzung der identifizierten Schwachstelle ermöglicht es einem Angreifer, schädliche Skripte im Browser der Endbenutzer auszuführen. Dies könnte zu einer Verfälschung der Website, zu Phishing-Angriffen oder dazu führen, dass unbeabsichtigte Anfragen im Namen von … an den anfälligen Anwendungsserver gesendet werden.