PT-2021-21985 · Sap · Sap Nzdt

Publicado 2021-09-14 · Atualizado 2022-07-12 · CVE-2021-38176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

SAP NZDT (versões afetadas não especificadas)

Descrição:

O problema decorre de uma sanitização inadequada de entradas, permitindo que um usuário autenticado com privilégios específicos execute remotamente consultas manipuladas ou injete código ABAP, obtendo assim acesso ao banco de dados backend. Uma exploração bem-sucedida poderia levar a um comprometimento total da confidencialidade, integridade e disponibilidade do sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-38176

Produtos afetados

Sap Nzdt

Referências · 7

• https://t.me/isacarusec/4439 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38176 · Aviso do Fabricante
• https://t.me/cibsecurity/28809 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38176 · Nota de Segurança
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=585106405 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/3089831 · Nota
• https://t.me/true_secator/2111 · Publicação no Telegram