PT-2021-14545 · Sap · Sap Web Dynpro Abap

Publicado 2021-02-09 · Atualizado 2021-02-16 · CVE-2021-21478

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

SAP Web Dynpro ABAP (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor redirecione usuários para um site malicioso devido a vulnerabilidades de Reverse Tabnabbing. Isso pode afetar potencialmente um grande número de dispositivos em todo o mundo, embora o número exato não tenha sido especificado. Reverse Tabnabbing é um tipo de vulnerabilidade em que um invasor pode redirecionar um usuário para um site malicioso explorando a forma como os navegadores lidam com as abas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2021-21478

Produtos afetados

Sap Web Dynpro Abap

Referências · 6

• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=568460543 · Aviso do Fabricante
• https://t.me/cvenotify/9691 · Publicação no Telegram
• https://launchpad.support.sap.com/#/notes/2974582 · Nota
• https://t.me/cibsecurity/23328 · Publicação no Telegram
• https://t.me/cvenotify/9988 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21478 · Nota de Segurança