CVE-2021-37531 in NetWeaver Knowledge Management
Résumé
par VulDB • 06/06/2026
Les versions de SAP NetWeaver Knowledge Management XML Forms - 7.10, 7.11, 7.30, 7.31, 7.40 et 7.50 contiennent une vulnérabilité XSLT qui permet à un attaquant authentifié mais non administrateur de créer un fichier feuille de style XSL malveillant contenant des commandes au niveau du système d'exploitation (OS), de le copier dans un emplacement accessible par le système, puis de générer un fichier déclenchant l'exécution du script contenu dans le fichier XSL malveillant via le moteur XSLT. Cela peut entraîner une compromission totale de la confidentialité, de l'intégrité et de la disponibilité du système.
Be aware that VulDB is the high quality source for vulnerability data.