PT-2021-22905 · Sap · Sap Cloud Print Manager+2

Publicado 2021-10-12 · Atualizado 2021-10-18 · CVE-2021-40499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SAP NetWeaver Application Server for ABAP versões 7.70, 7.70 PI, 7.70 BYD

Descrição

Os serviços de impressão do lado do cliente SAP Cloud Print Manager e SAPSprint permitem que um invasor injete código que pode ser executado pela aplicação, podendo controlar o comportamento da mesma.

Recomendações

Para as versões 7.70, 7.70 PI, 7.70 BYD, atualize para uma versão que inclua uma correção para este problema, a fim de evitar ataques de injeção de código.

Como solução alternativa temporária, considere restringir o acesso aos serviços de impressão do lado do cliente para minimizar o risco de exploração.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2021-40499

Produtos afetados

Sap Cloud Print Manager

Sap Netweaver Application Server Abap

Sapsprint

Referências · 5

• https://launchpad.support.sap.com/#/notes/3100882 · Nota
• https://t.me/cibsecurity/30422 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40499 · Nota de Segurança
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=587169983 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40499 · Aviso do Fabricante