CVE-2021-38182: fallo en SAP SE Kyma
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.1%
Due to insufficient input validation of Kyma, authenticated users can pass a Header of their choice and escalate privileges which can completely compromise the cluster.
Productos afectados
SAP SE · KymaCVEs relacionadas — SAP SE Kyma
En el mismo producto, de las más peligrosas a las menos.