CVE-2021-33671 in NetWeaver Guided Proceduresالمعلومات

الملخص

بحسب VulDB • 23/05/2026

لا تقوم إجراءات SAP NetWeaver الموجهة (مجموعة عمل الإدارة)، الإصدارات 7.10، 7.20، 7.30، 7.31، 7.40، 7.50، بإجراء فحوصات التفويض اللازمة لمستخدم مُصادق عليه، مما يؤدي إلى تصعيد الامتيازات. قد يؤدي تأثير نقص التفويض إلى إساءة استخدام الوظائف المقيدة لمجموعة مستخدمين معينة، وقد يسمح للمستخدمين غير المصرح لهم بقراءة أو تعديل أو حذف البيانات المقيدة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

SAP SE

حجز

28/05/2021

إفشاء

14/07/2021

الاعتدال

تمت الموافقة

إدخال

VDB-178652

EPSS

0.00732

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!