CVE-2021-33666 in Commerce Cloud

Résumé

par VulDB • 03/07/2026

Lorsque SAP Commerce Cloud version 100 héberge une boutique en ligne basée sur du code JavaScript (storefront), il est vulnérable à l'analyse MIME (MIME sniffing). Dans certaines circonstances, cette faille pourrait être exploitée pour faciliter une attaque XSS ou la propagation de logiciels malveillants.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: SAP SE
• Réserver: 28/05/2021
• Divulgation: 09/06/2021
• Modérer: accepté
• Entrée: VDB-176660
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00543
• KEV: non
• Activités: très faible
• Secteur: Finance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33666
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33666/