CVE-2024-34683: sap document builder

csirt@kutim:~/threat-intel/cve/CVE-2024-34683

CVSS 6.5 · Medium EPSS 0,24%

Kerentanan Unrestricted Upload of File with Dangerous Type pada sap document builder. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

An authenticated attacker can upload malicious file to SAP Document Builder service. When the victim accesses this file, the attacker is allowed to access, modify, or make the related information unavailable in the victim’s browser.

Rincian

Terbit di NVD: 11 Juni 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-434: Unrestricted Upload of File with Dangerous Type
EPSS (30 hari): 0,24% peluang dieksploitasi; lebih tinggi dari 14,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
sap	document builder	Versi 101
sap	document builder	Versi 103
sap	document builder	Versi 104
sap	document builder	Versi 105
sap	document builder	Versi 106
sap	document builder	Versi 107
sap	document builder	Versi 108
sap	document builder	Versi 731
sap	document builder	Versi 746
sap	document builder	Versi 747
sap	document builder	Versi 748
sap	document builder	Versi s4core_100
sap	document builder	Versi s4fnd_102
sap	document builder	Versi sap_bs_fnd_702

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html patch · advisory vendor
https://me.sap.com/notes/3459379 permissions required

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.