CVE-2021-33671 in NetWeaver Guided Procedures
Zusammenfassung
von VulDB • 20.05.2026
SAP NetWeaver Guided Procedures (Administration Workset), Versionen 7.10, 7.20, 7.30, 7.31, 7.40, 7.50, führt keine erforderlichen Autorisierungsprüfungen für einen authentifizierten Benutzer durch, was zu einer Eskalation von Berechtigungen führt. Die Auswirkungen der fehlenden Autorisierung können zu Missbrauch von Funktionen führen, die auf eine bestimmte Benutzergruppe beschränkt sind, und könnten nicht autorisierten Benutzern ermöglichen, eingeschränkte Daten zu lesen, zu ändern oder zu löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.