CVE-2021-21465critical

CVE-2021-21465: fallo crítico en SAP Business Warehouse

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP Business Warehouse

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.9epss 3.7%
The BW Database Interface allows an attacker with low privileges to execute any crafted database queries, exposing the backend database. An attacker can include their own SQL commands which the database will execute without properly sanitizing the untrusted data leading to SQL injection vulnerability which can fully compromise the affected SAP system.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
SAP SE · SAP Business Warehouse
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SAP Business Warehouse

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-21466CRITICALCVE-2021-21466EPSS 3.1%CVE-2020-26838CRITICALCVE-2020-26838EPSS 2.2%CVE-2021-21468MEDIUMCVE-2021-21468EPSS 1.9%