CVE-2024-45286
Vulnérabilité moyenne dans SAP Production and Revenue Accounting (Tobin interface) (SAP_SE)
CVSS 6.5 · Moyenne
EPSS 0.3%
SAP_SE•SAP Production and Revenue Accounting (Tobin interface)•Versions : IS-PRA 804, IS-PRA 805, S4CEXT 106, S4CEXT 107, IS-PRA 617, IS-PRA 606, IS-PRA 616, IS-PRA 618, IS-PRA 605, IS-PRA 801, IS-PRA 802, IS-PRA 803, IS-PRA 800, S4CEXT 108
Description
Due to lack of proper authorization checks when calling user, a function module in obsolete Tobin interface in SAP Production and Revenue Accounting allows unauthorized access that could lead to disclosure of highly sensitive data. There is no impact on integrity or availability.
Gravité et risque d'exploitation
CVE-2024-45286 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.2 % des CVE référencées.
Que faire ?
- Vérifiez si SAP Production and Revenue Accounting (Tobin interface) (versions IS-PRA 804, IS-PRA 805, S4CEXT 106, S4CEXT 107, IS-PRA 617, IS-PRA 606, IS-PRA 616, IS-PRA 618, IS-PRA 605, IS-PRA 801, IS-PRA 802, IS-PRA 803, IS-PRA 800, S4CEXT 108) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.