PT-2021-14513 · Sap · Sap Commerce Cloud

Publicado 2021-01-12 · Atualizado 2021-03-04 · CVE-2021-21445

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SAP Commerce Cloud versões 1808, 1811, 1905, 2005, 2011

Descrição

A vulnerabilidade permite que um invasor autenticado inclua dados inválidos no cabeçalho Content Type da resposta HTTP devido a uma validação inadequada de entrada, que podem ser enviados a um usuário da Web. A exploração bem-sucedida dessa vulnerabilidade pode levar a ataques avançados, incluindo cross-site scripting e sequestro de página.

Recomendações

Para as versões 1808, 1811, 1905, 2005 e 2011 do SAP Commerce Cloud, atualize para uma versão que inclua a correção para esta vulnerabilidade a fim de evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2021-21445

Produtos afetados

Sap Commerce Cloud

Referências · 6

• https://t.me/cibsecurity/21940 · Publicação no Telegram
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564760476 · Aviso do Fabricante
• https://t.me/cvenotify/8523 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-21445 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21445 · Nota de Segurança
• https://launchpad.support.sap.com/#/notes/2984034 · Nota