CVE-2024-34689

sap business workflow, sap basis

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-34689

Katalog CVE

CVSS 5.0 · Medium EPSS 0,35%

Kerentanan Server-Side Request Forgery (SSRF) pada sap business workflow, sap basis. Skor CVSS 3.1 5.0 (Medium) menurut NVD.

Deskripsi (NVD)

WebFlow Services of SAP Business Workflow allows an authenticated attacker to enumerate accessible HTTP endpoints in the internal network by specially crafting HTTP requests. On successful exploitation this can result in information disclosure. It has no impact on integrity and availability of the application.

Rincian

Terbit di NVD
9 Juli 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.0 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari)
0,35% peluang dieksploitasi; lebih tinggi dari 27,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sap business workflow Semua versi
sap sap basis Versi 700
sap sap basis Versi 701
sap sap basis Versi 702
sap sap basis Versi 731
sap sap basis Versi 740
sap sap basis Versi 750
sap sap basis Versi 751
sap sap basis Versi 752
sap sap basis Versi 753
sap sap basis Versi 754
sap sap basis Versi 755
sap sap basis Versi 756
sap sap basis Versi 757
sap sap basis Versi 758

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.