4.7

CVE-2024-39599

Due to a Protection Mechanism Failure in SAP
NetWeaver Application Server for ABAP and ABAP Platform, a developer can bypass
the configured malware scanner API because of a programming error. This leads
to a low impact on the application's confidentiality, integrity, and
availability.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
SAP ≫ Sap Basis Version700
SAP ≫ Sap Basis Version701
SAP ≫ Sap Basis Version702
SAP ≫ Sap Basis Version731
SAP ≫ Sap Basis Version740
SAP ≫ Sap Basis Version750
SAP ≫ Sap Basis Version751
SAP ≫ Sap Basis Version752
SAP ≫ Sap Basis Version753
SAP ≫ Sap Basis Version754
SAP ≫ Sap Basis Version755
SAP ≫ Sap Basis Version756
SAP ≫ Sap Basis Version757
SAP ≫ Sap Basis Version758
SAP ≫ Sap Basis Version795
SAP ≫ Sap Basis Version796
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.03% 0.092
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
cna@sap.com 4.7 1.2 3.4
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
CWE-693 Protection Mechanism Failure

The product does not use or incorrectly uses a protection mechanism that provides sufficient defense against directed attacks against the product.

https://me.sap.com/notes/3456952
Permissions Required