CVE-2021-21479highexplotación observada

CVE-2021-21479: fallo de gravedad alta en SAP SE SCIMono

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SCIMono+ Monitorear com.sap.scimono:scimono-server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.1epss 10%
de la publicación al arma
Publicada en NVD9 feb
VulnCheck+1024d
In SCIMono before 0.0.19, it is possible for an attacker to inject and execute java expression compromising the availability and integrity of the system.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
Productos afectados
SAP SE · SCIMono