CVE-2024-27901 – Directory Traversal vulnerability in SAP Asset Accounting

https://notcve.org/view.php?id=CVE-2024-27901

09 Apr 2024 — SAP Asset Accounting could allow a high privileged attacker to exploit insufficient validation of path information provided by the users and pass it through to the file API's. Thus, causing a considerable impact on confidentiality, integrity and availability of the application. SAP Asset Accounting podría permitir que un atacante con altos privilegios aproveche la validación insuficiente de la información de ruta proporcionada por los usuarios y la pase a las API de archivos. Provocando así un impacto consi... • https://me.sap.com/notes/3438234 • CWE-35: Path Traversal: '.../ •