PT-2021-20277 · Sap · Sap Business One

Publicado 2021-09-15 · Atualizado 2021-09-28 · CVE-2021-33700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

SAP Business One versão 10.0

Descrição:

A vulnerabilidade permite que um invasor local, com acesso ao navegador da vítima em determinadas circunstâncias, faça login como a vítima sem conhecer sua senha. Isso poderia permitir que o invasor obtivesse informações altamente confidenciais e, potencialmente, assumisse controle substancial do aplicativo.

Recomendações:

Para o SAP Business One versão 10.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-287

CWE-288

Identificadores relacionados

CVE-2021-33700

Produtos afetados

Sap Business One

Referências · 6

• https://t.me/cvenotify/20912 · Publicação no Telegram
• https://t.me/cvenotify/20932 · Publicação no Telegram
• https://launchpad.support.sap.com/#/notes/3073325 · Nota
• https://osv.dev/vulnerability/CVE-2021-33700 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33700 · Nota de Segurança
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=582222806 · Aviso do Fabricante