Podatności SAP NetWeaver Application Server Java

SAP NetWeaver Application Server Java (Web Container) pozwala nieuwierzytelnionemu atakującemu na manipulację parametrami w żądaniu HTTP logowania, co umożliwia path traversal i przetwarzanie dołączonego pliku. Może to prowadzić do odczytu, modyfikacji lub uniemożliwienia dostępu do danych.

SAP NetWeaver Application Server Java (Adobe Document Service) używa przestarzałych bibliotek kryptograficznych i transferu danych, które zawierają znane podatności zaadresowane w późniejszych wersjach. Uwierzytelniony atakujący z niskimi uprawnieniami może potencjalnie wykorzystać te słabości przeciwko dotkniętemu komponentowi, choć obecnie nie jest znany konkretny exploit. Udane wykorzystanie może skutkować niskim wpływem na poufność, integralność i dostępność systemu.

Podatność w SAP NetWeaver Application Server Java umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego JavaScript przez spreparowane adresy URL. Gdy ofiara odwiedzi taki URL, skrypt wykonuje się w przeglądarce użytkownika, pozwalając atakującemu na dostęp do wrażliwych informacji sesji i modyfikację niekrytycznych danych wyświetlanych w przeglądarce klienta.

W SAP NetWeaver Application Server Java występuje podatność ujawnienia informacji. Nieuwierzytelniony atakujący może uzyskać dostęp do wewnętrznych plików metadanych poprzez manipulację URL i wstawianie dowolnych komponentów ścieżki.