PT-2021-17556 · Sap · Sap Netweaver Application Server Java

Publicado 2021-06-09 · Atualizado 2022-07-12 · CVE-2021-27621

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SAP NetWeaver Application Server for Java, versões 7.11, 7.20, 7.30, 7.31, 7.40 e 7.50

Descrição

A vulnerabilidade permite que invasores acessem informações restritas ao inserir um nome de servidor malicioso no aplicativo UserAdmin.

Recomendações

Para as versões 7.11, 7.20, 7.30, 7.31, 7.40 e 7.50, considere restringir o acesso ao aplicativo UserAdmin até que uma correção esteja disponível.

Como solução alternativa temporária, considere validar os nomes de servidor para impedir entradas maliciosas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-27621

Produtos afetados

Sap Netweaver Application Server Java

Referências · 6

• https://t.me/cvenotify/15974 · Publicação no Telegram
• https://t.me/cvenotify/16419 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27621 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27621 · Nota de Segurança
• https://launchpad.support.sap.com/#/notes/3023299 · Aviso do Fabricante
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=578125999 · Aviso do Fabricante