CVE-2024-39591
Vulnérabilité moyenne dans SAP Document Builder (SAP_SE)
CVSS 4.3 · Moyenne
EPSS 0.3%
SAP_SE•SAP Document Builder•Versions : S4FND 102, SAP_BS_FND 702, SAP_BS_FND 747, S4FND 106, S4FND 105, S4FND 108, S4FND 107, S4FND 103, SAP_BS_FND 746, S4FND 104, SAP_BS_FND 731, SAP_BS_FND 748
Description
SAP Document Builder does not perform necessary authorization checks for one of the function modules resulting in escalation of privileges causing low impact on confidentiality of the application.
Gravité et risque d'exploitation
CVE-2024-39591 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 17.1 % des CVE référencées.
Que faire ?
- Vérifiez si SAP Document Builder (versions S4FND 102, SAP_BS_FND 702, SAP_BS_FND 747, S4FND 106, S4FND 105, S4FND 108, S4FND 107, S4FND 103, SAP_BS_FND 746, S4FND 104, SAP_BS_FND 731, SAP_BS_FND 748) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.