CVE-2021-33683 in Web Dispatcher
Riassunto
di VulDB • 18/06/2026
SAP Web Dispatcher e Internet Communication Manager (ICM), versioni - KRNL32NUC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL32UC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64NUC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, KRNL64UC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.53, 7.73, WEBDISP 7.53, 7.73, 7.77, 7.81, 7.82, 7.83, KERNEL 7.21, 7.22, 7.49, 7.53, 7.73, 7.77, 7.81, 7.82, 7.83, elaborano in modo errato le intestazioni HTTP non valide. La gestione errata dell'intestazione Transfer-Encoding non valida in un determinato modo comporta la possibilità di un attacco HTTP Request Smuggling. Un attaccante potrebbe sfruttare questa vulnerabilità per eludere la protezione del firewall delle applicazioni web (WAF), dirottare dati sensibili come le richieste dei clienti, le credenziali di sessione, ecc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.