PT-2021-22911 · Sap · Sap Netweaver Application Server For Abap/Abap Platform
CVE-2021-40504
·
Publicado
2021-11-10
·
Atualizado
2022-10-06
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
SAP NetWeaver Application Server para ABAP e ABAP Platform, versões 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756
Descrição
O problema diz respeito a uma determinada função de modelo no SAP NetWeaver Application Server para ABAP e na Plataforma ABAP, que contém autorizações de transporte que excedem as permissões esperadas de apenas exibição.
Recomendações
Para as versões 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756, considere restringir o acesso à função modelo para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver Application Server For Abap/Abap Platform