CVE-2024-22127
SAP NetWeaver AS Java (एडमिनिस्ट्रेटर लॉग व्यूअर प्लग-इन) में कोड इंजेक्शन भेद्यता
- प्रकाशित
- 12 मार्च 2024
- अद्यतन
- 26 सित॰ 2024
- सीएनए असाइन करना
- sap
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 75.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SAP NetWeaver Administrator AS Java (एडमिनिस्ट्रेटर लॉग व्यूअर प्लग-इन) - संस्करण 7.50, उच्च विशेषाधिकारों वाले हमलावर को संभावित रूप से खतरनाक फाइलें अपलोड करने की अनुमति देता है, जिससे कमांड इंजेक्शन भेद्यता उत्पन्न होती है। यह हमलावर को कमांड चलाने में सक्षम बनाएगा, जो एप्लिकेशन की गोपनीयता, अखंडता और उपलब्धता पर उच्च प्रभाव डाल सकता है।
स्रोत
- SAPSlayerएक्सप्लॉइट
SAP RCE auto-chain (CVE-2024-22127 + DIAG)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।