CVE-2021-21445medium

CVE-2021-21445: falha de média gravidade em SAP Commerce Cloud

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SAP Commerce Cloud

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.6%
SAP Commerce Cloud, versions - 1808, 1811, 1905, 2005, 2011, allows an authenticated attacker to include invalidated data in the HTTP response Content Type header, due to improper input validation, and sent to a Web user. A successful exploitation of this vulnerability may lead to advanced attacks, including cross-site scripting and page hijacking.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
SAP SE · SAP Commerce Cloud
CVEs relacionadas — SAP Commerce Cloud

No mesmo produto, das mais perigosas para as menos.

CVE-2020-26809MEDIUMCVE-2020-26809EPSS 2.1%CVE-2021-33666MEDIUMCVE-2021-33666EPSS 0.5%CVE-2020-6272MEDIUMCVE-2020-6272EPSS 0.5%CVE-2020-6363—CVE-2020-6363EPSS 0.5%