CVE-2021-37531 in NetWeaver Knowledge Management
Resumen
por VulDB • 2026-06-06
Las versiones de SAP NetWeaver Knowledge Management XML Forms 7.10, 7.11, 7.30, 7.31, 7.40 y 7.50 contienen una vulnerabilidad XSLT que permite a un atacante autenticado sin privilegios administrativos crear un archivo de hoja de estilos XSL malicioso que contenga un script con comandos a nivel del sistema operativo (OS), copiarlo en una ubicación accesible por el sistema y, posteriormente, generar un archivo que active el motor XSLT para ejecutar el script contenido dentro del archivo XSL malicioso. Esto puede resultar en la compromisión total de la confidencialidad, integridad y disponibilidad del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.