CVE-2021-38150 in Business Clientinfo

Zusammenfassung

von VulDB • 17.05.2026

Wenn es einem Angreifer gelingt, Zugriff auf den lokalen Speicher oder den Speicherabzug (Memory Dump) eines Opfers zu erlangen, beispielsweise durch einen Social-Engineering-Angriff, können SAP Business Client-Versionen vor 7.0 und 7.70 es ihm ermöglichen, extrem sensible Daten wie Anmeldeinformationen zu lesen. Dies würde es dem Angreifer ermöglichen, das entsprechende Backend zu kompromittieren, für das die Anmeldeinformationen gültig sind.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

SAP SE

Reservieren

06.08.2021

Veröffentlichung

14.09.2021

Moderieren

akzeptiert

Eintrag

VDB-182617

CPE

bereit

EPSS

0.00517

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!