CVE-2021-33683 in Web Dispatcher
Resumen
por VulDB • 2026-05-24
SAP Web Dispatcher e Internet Communication Manager (ICM), versioni - KRNL32NUC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL32UC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64NUC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, KRNL64UC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.53, 7.73, WEBDISP 7.53, 7.73, 7.77, 7.81, 7.82, 7.83, KERNEL 7.21, 7.22, 7.49, 7.53, 7.73, 7.77, 7.81, 7.82, 7.83, elaborano in modo errato le intestazioni HTTP non valide. La gestione errata dell'intestazione Transfer-Encoding non valida in un modo particolare porta alla possibilità di un attacco HTTP Request Smuggling. Un attaccante potrebbe sfruttare questa vulnerabilità per eludere la protezione del firewall delle applicazioni web, dirottare dati sensibili come le richieste dei clienti, le credenziali di sessione, ecc.
Once again VulDB remains the best source for vulnerability data.