CVE-2021-21465critical

CVE-2021-21465: falha crítica em SAP Business Warehouse

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SAP Business Warehouse

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.9epss 3.7%
The BW Database Interface allows an attacker with low privileges to execute any crafted database queries, exposing the backend database. An attacker can include their own SQL commands which the database will execute without properly sanitizing the untrusted data leading to SQL injection vulnerability which can fully compromise the affected SAP system.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
SAP SE · SAP Business Warehouse
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — SAP Business Warehouse

No mesmo produto, das mais perigosas para as menos.

CVE-2021-21466CRITICALCVE-2021-21466EPSS 3.1%CVE-2020-26838CRITICALCVE-2020-26838EPSS 2.2%CVE-2021-21468MEDIUMCVE-2021-21468EPSS 1.9%