Podatność CVE-2021-27610

Podatność CVE-2021-27610

Publikacja: 2021-06-16

Opis:

SAP NetWeaver ABAP Server and ABAP Platform, versions - 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 804, does not create information about internal and external RFC user in consistent and distinguished format, which could lead to improper authentication and may be exploited by malicious users to obtain illegitimate access to the system.

Typ:

CWE-287

(Improper Authentication)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
SAP -> Netweaver abap
SAP -> Netweaver as abap

Referencje:

https://launchpad.support.sap.com/#/notes/3007182

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=578125999

Copyright 2024, cxsecurity.com