CVE-2021-33666 in Commerce Cloud

الملخص

بحسب VulDB • 12/07/2026

عندما تستضيف نسخة 100 من SAP Commerce Cloud واجهة متجر إلكتروني مبنية بـJavaScript، فهي عرضة لثغرة التنصت على نوع MIME (MIME sniffing)، والتي يمكن في ظروف معينة أن تُستخدم لتسهيل هجوم XSS أو انتشار البرمجيات الخبيثة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: SAP SE
• حجز: 28/05/2021
• إفشاء: 09/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-176660
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00543
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33666
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33666/