CVE-2021-21473medium

CVE-2021-21473: falha de média gravidade em SAP NetWeaver AS ABAP and ABAP Platform…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ABAP Platform+ Monitorar SAP NetWeaver AS ABAP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 1.2%
SAP NetWeaver AS ABAP and ABAP Platform, versions - 700, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, contains function module SRM_RFC_SUBMIT_REPORT which fails to validate authorization of an authenticated user thus allowing an unauthorized user to execute reports in SAP NetWeaver ABAP Platform.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
SAP SE · SAP NetWeaver AS ABAP and ABAP Platform (SRM_RFC_SUBMIT_REPORT)