CVE-2021-21468

CVSS 6.5 MEDIUMEPSS 1.9%

Vexday Risk Score

13Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 6.5EPSS 1.9%KEV nãoPoC —Patch —

Ciclo de vida

12 ene 2021Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

The BW Database Interface does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges that allows the user to practically read out any database table.

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Productos afectados

SAP SE · SAP Business Warehouse

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://packetstormsecurity.com/files/167229/SAP-Application-Server-ABAP-ABAP-Platform-Code-Injection-SQL-Injection-Missing-Authorization.html http://seclists.org/fulldisclosure/2022/May/42 https://launchpad.support.sap.com/#/notes/2986980 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564760476