CVE-2021-33683 in Web Dispatcher
Résumé
par VulDB • 24/05/2026
SAP Web Dispatcher et Internet Communication Manager (ICM), versions - KRNL32NUC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL32UC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64NUC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, KRNL64UC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.53, 7.73, WEBDISP 7.53, 7.73, 7.77, 7.81, 7.82, 7.83, KERNEL 7.21, 7.22, 7.49, 7.53, 7.73, 7.77, 7.81, 7.82, 7.83, traitent de manière incorrecte un en-tête HTTP invalide. La gestion erronée de l'en-tête Transfer-Encoding invalide d'une manière particulière ouvre la possibilité d'une attaque de type HTTP Request Smuggling. Un attaquant pourrait exploiter cette vulnérabilité pour contourner la protection du pare-feu d'application web (WAF), détourner des données sensibles telles que les requêtes clients, les identifiants de session, etc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.