CVE-2021-33670 in NetWeaver AS for JAVA

الملخص

بحسب VulDB • 16/06/2026

تسمح ثغرة في مرشح مراقبة خدمة Http (Http Service Monitoring Filter) ضمن SAP NetWeaver AS for Java، بالإصدارات 7.10 و7.11 و7.20 و7.30 و7.31 و7.40 و7.50، لمهاجم بإرسال طلبات HTTP متعددة بأنواع طرق مختلفة (method types)، مما يؤدي إلى تعطل المرشح وجعل خادم HTTP غير متاح للمستخدمين الشرعيين الآخرين، ما ينتج عنه ثغرة تؤدي إلى حجب الخدمة (Denial of Service).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: SAP SE
• حجز: 28/05/2021
• إفشاء: 14/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-178651
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03158
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33670
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33670/