CVE-2021-33671 in NetWeaver Guided Procedures

Résumé

par VulDB • 23/05/2026

SAP NetWeaver Guided Procedures (Administration Workset), versions 7.10, 7.20, 7.30, 7.31, 7.40, 7.50, ne réalise pas les vérifications d'autorisation nécessaires pour un utilisateur authentifié, ce qui entraîne une élévation de privilèges. L'absence d'autorisation pourrait entraîner un abus de fonctionnalités restreintes à un groupe d'utilisateurs particulier, et permettre à des utilisateurs non autorisés de lire, modifier ou supprimer des données restreintes.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: SAP SE
• Réserver: 28/05/2021
• Divulgation: 14/07/2021
• Modérer: accepté
• Entrée: VDB-178652
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00732
• KEV: non
• Activités: très faible
• Secteur: Insurance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33671
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33671/