PT-2021-23498 · Sap · Sap Commerce

Publicado 2021-12-14 · Atualizado 2021-12-16 · CVE-2021-42064

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SAP Commerce versões 1905, 2005, 2105, 2011

Descrição

A vulnerabilidade permite que um invasor execute consultas de banco de dados maliciosas, expondo o banco de dados backend, caso o sistema esteja configurado para usar um banco de dados Oracle e uma consulta seja criada utilizando a API Java de pesquisa flexível com uma cláusula “in” parametrizada. Essa vulnerabilidade está presente quando a cláusula “in” parametrizada aceita mais de 1.000 valores.

Recomendações

Para as versões 1905, 2005, 2105 e 2011, considere restringir o número de valores aceitos pela cláusula “in” parametrizada a 1.000 ou menos como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-42064

Produtos afetados

Sap Commerce

Referências · 5

• https://t.me/cibsecurity/33940 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42064 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/3114134 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42064 · Nota de Segurança
• https://wiki.scn.sap.com/wiki/display/PSR/SAP+Security+Patch+Day+-+December+2021 · Aviso do Fabricante