CVE-2021-33692medium

CVE-2021-33692: falha de média gravidade em SAP Cloud Connector

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SAP Cloud Connector

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.2epss 1.2%
SAP Cloud Connector, version - 2.0, allows the upload of zip files as backup. This backup file can be tricked to inject special elements such as '..' and '/' separators, for attackers to escape outside of the restricted location to access files or directories.
CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:L
Produtos afetados
SAP SE · SAP Cloud Connector
CVEs relacionadas — SAP Cloud Connector

No mesmo produto, das mais perigosas para as menos.

CVE-2019-0246—CVE-2019-0246EPSS 2.7%CVE-2019-0247—CVE-2019-0247EPSS 1.3%CVE-2021-33695MEDIUMCVE-2021-33695EPSS 0.6%CVE-2021-33693MEDIUMCVE-2021-33693EPSS 0.5%CVE-2021-33694MEDIUMCVE-2021-33694EPSS 0.5%