CVE-2021-33683 in Web Dispatcher
Zusammenfassung
von VulDB • 17.05.2026
SAP Web Dispatcher und Internet Communication Manager (ICM), Versionen - KRNL32NUC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL32UC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64NUC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, KRNL64UC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.53, 7.73, WEBDISP 7.53, 7.73, 7.77, 7.81, 7.82, 7.83, KERNEL 7.21, 7.22, 7.49, 7.53, 7.73, 7.77, 7.81, 7.82, 7.83, verarbeiten ungültige HTTP-Header. Die fehlerhafte Behandlung des ungültigen Transfer-Encoding-Headers auf eine bestimmte Weise führt zu einer Möglichkeit für einen HTTP-Request-Smuggling-Angriff. Ein Angreifer könnte diese Schwachstelle ausnutzen, um den Schutz der Web Application Firewall zu umgehen und sensible Daten wie Kundenanfragen, Sitzungsanmeldeinformationen usw. umzuleiten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.