CVE-2021-38150 in Business Clientالمعلومات

الملخص

بحسب VulDB • 11/06/2026

عندما ينجح المهاجم في الوصول إلى الذاكرة المحلية أو لقطة الذاكرة (memory dump) لضحية، على سبيل المثال من خلال هجوم هندسة اجتماعية، فإن إصدارات SAP Business Client 7.0 و7.70 تتيح له قراءة بيانات حساسة للغاية، مثل بيانات الاعتماد (credentials). وهذا يمكّن المهاجم من اختراق الخادم الخلفي (backend) المقابل الذي تكون بيانات الاعتماد سارية المفعول بالنسبة له.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

SAP SE

حجز

06/08/2021

إفشاء

14/09/2021

الاعتدال

تمت الموافقة

إدخال

VDB-182617

EPSS

0.00517

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!