PT-2021-20265 · Sap · Sap Netweaver As Java

Yvan Genuer · Publicado 2021-07-14 · Atualizado 2022-05-03 · CVE-2021-33687

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

SAP NetWeaver AS JAVA (Enterprise Portal), versões 7.10 a 7.50

Descrição:

A vulnerabilidade expõe informações confidenciais em uma de suas solicitações HTTP. Um invasor pode explorar essa vulnerabilidade em conjunto com outros ataques, como XSS, para roubar essas informações.

Recomendações:

Para as versões 7.10 a 7.50, considere restringir o acesso a solicitações HTTP confidenciais até que um patch esteja disponível.

Como solução temporária, considere implementar medidas de segurança adicionais para proteção contra ataques XSS.

Evite usar informações confidenciais em solicitações HTTP até que o problema seja resolvido.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2021-33687

Produtos afetados

Sap Netweaver As Java

Referências · 7

• https://launchpad.support.sap.com/#/notes/3059764 · Nota
• https://osv.dev/vulnerability/CVE-2021-33687 · Aviso do Fabricante
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=580617506 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2021/Oct/32 · Correção
• https://t.me/cvenotify/17584 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33687 · Nota de Segurança
• http://packetstormsecurity.com/files/164600/SAP-Enterprise-Portal-Sensitive-Data-Disclosure.html · Correção