PT-2021-20271 · Sap · Sap Cloud Connector

Publicado 2021-09-15 · Atualizado 2021-09-28 · CVE-2021-33694

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L

**Nome do software vulnerável e versões afetadas:

SAP Cloud Connector versão 2.0

Descrição:

O problema decorre da codificação insuficiente de entradas controladas pelo usuário, permitindo que um invasor com direitos de administrador insira códigos maliciosos que ficam armazenados no banco de dados. Quando acessados, esses códigos podem ser executados na aplicação, resultando em um ataque de Stored Cross-Site Scripting.

Recomendações:

Para o SAP Cloud Connector versão 2.0, certifique-se de que todas as entradas controladas pelo usuário estejam devidamente codificadas para impedir a inclusão de códigos maliciosos. Como solução temporária, considere restringir o acesso ao banco de dados e limitar a execução de códigos armazenados até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-33694

Produtos afetados

Sap Cloud Connector

Referências · 6

• https://t.me/cibsecurity/28951 · Publicação no Telegram
• https://launchpad.support.sap.com/#/notes/3058553 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-33694 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33694 · Aviso do Fabricante
• https://t.me/cvenotify/20918 · Publicação no Telegram
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=582222806 · Aviso do Fabricante