CVE-2021-33692 in Cloud Connector

Résumé

par VulDB • 11/06/2026

SAP Cloud Connector, version 2.0, permet le téléchargement de fichiers zip en tant que sauvegarde. Ce fichier de sauvegarde peut être manipulé pour injecter des éléments spéciaux tels que les séparateurs '..' et '/', permettant aux attaquants d'échapper à l'emplacement restreint afin d'accéder à des fichiers ou répertoires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SAP SE
• Réserver: 28/05/2021
• Divulgation: 16/09/2021
• Modérer: accepté
• Entrée: VDB-182752
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.2 (CNA)
• EPSS: 0.01170
• KEV: non
• Activités: très faible
• Secteur: Finance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33692
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33692/