PT-2021-14547 · Sap · Sap Netweaver

Publicado 2021-03-09 · Atualizado 2021-06-12 · CVE-2021-21481

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 7.10 a 7.50 do SAP NetWeaver

Descrição

O MigrationService, que faz parte do SAP NetWeaver, não realiza uma verificação de autorização. Isso pode permitir que um invasor não autorizado acesse objetos de configuração, incluindo aqueles que concedem privilégios administrativos. Isso poderia resultar no comprometimento total da confidencialidade, integridade e disponibilidade do sistema.

Recomendações

Para as versões 7.10 a 7.50 do SAP NetWeaver, considere desativar o MigrationService até que um patch esteja disponível para impedir o acesso não autorizado a objetos de configuração. Restrinja o acesso a objetos de configuração que concedem privilégios administrativos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-21481

Produtos afetados

Sap Netweaver

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-21481 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/3597 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21481 · Nota de Segurança
• https://t.me/cibsecurity/24606 · Publicação no Telegram
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=571343107 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/3022422 · Aviso do Fabricante