A mais séria das falhas documentadas é classificada como crítica e descrita como uma vulnerabilidade de verificação de autorização ausente no SAP Focused Run que pode levar ao comprometimento total do sistema.
Rastreado como CVE-2022-24396 (pontuação CVSS de 9,3), a SAP confirmou que o bug pode ser explorado para acessar funcionalidades privilegiadas e adulterar informações e configurações confidenciais.
“A única coisa que impede que ele seja marcado com uma pontuação CVSS de 10 é que, para que ocorra uma exploração bem-sucedida, é necessário acesso local ao sistema operacional SAP Focused Run – ou a um dos sistemas gerenciados”, de acordo com Onapsis , uma empresa que rastreia ameaças de segurança de aplicativos.
Além disso, o fabricante do software atualizou sua nota de segurança sobre as vulnerabilidades do Log4j para documentar essa correção em novos aplicativos de negócios.
Esta semana, a SAP também publicou uma nota de segurança de “alta gravidade” que resolve o CVE-2022-26101 (pontuação CVSS de 8,2), um bug de Cross-Site Scripting (XSS) no Fiori Launchpad.
O problema pode ser explorado sem autenticação para manipular o parâmetro de URL do tema SAP para injetar código HTML e criar um link que é fornecido à vítima pela rede.
Pesquisadores da Huntress identificaram uma campanha massiva de phishing que usa infraestrutura da Railway e…
A Mazda informou que um acesso externo não autorizado a um sistema ligado à gestão…
A CVE-2026-32746, com CVSS 9.8, afeta o telnetd do GNU InetUtils até a versão 2.7…
A campanha GlassWorm voltou com escala muito maior e já atingiu 433 componentes em GitHub,…
Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…
Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…