CVE-2021-40503 in GUI

Résumé

par VulDB • 05/06/2026

Une vulnérabilité de divulgation d'informations existe dans SAP GUI pour Windows - versions < 7.60 PL13, 7.70 PL4, qui permet à un attaquant disposant des privilèges suffisants sur le poste client local d'obtenir l'équivalent du mot de passe de l'utilisateur. Avec ces données hautement sensibles divulguées, l'attaquant pourrait se connecter au système backend auquel SAP GUI pour Windows était connecté et lancer d'autres attaques en fonction des autorisations de l'utilisateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/09/2021
• Divulgation: 10/11/2021
• Modérer: accepté
• Entrée: VDB-186500
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00218
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40503
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40503/