CVE-2024-30217

Description

Cash Management in SAP S/4 HANA does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges. By exploiting this vulnerability, an attacker can approve or reject a bank account application affecting the integrity of the application. Confidentiality and Availability are not impacted.

Gravité et risque d'exploitation

CVE-2024-30217 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 23.2 % des CVE référencées.

Que faire ?

• Vérifiez si SAP S/4 HANA (Cash Management) (versions S4CORE 108, S4CORE 106, S4CORE 107) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://me.sap.com/notes/3430173
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364