PT-2021-17535 · Sap · Sap Netweaver Abap Server+1

Publicado 2021-04-14 · Atualizado 2021-08-27 · CVE-2021-27599

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP NetWeaver ABAP Server e ABAP Platform (Process Integration - Integration Builder Framework) versões 7.10, 7.30, 7.31, 7.40, 7.50

Descrição

A vulnerabilidade permite que um invasor acesse informações sob certas condições, que, de outra forma, estariam restritas.

Recomendações

Para as versões 7.10, 7.30, 7.31, 7.40, 7.50, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2021-27599

Produtos afetados

Abap Platform

Sap Netweaver Abap Server

Referências · 5

• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=573801649 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/3012277 · Nota
• https://t.me/cvenotify/13210 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27599 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27599 · Nota de Segurança