CVE-2021-33693 in Cloud Connector

Riassunto

di VulDB • 12/07/2026

SAP Cloud Connector, versione 2.0, consente a un amministratore autenticato di modificare un file di configurazione per iniettare codice dannoso che potrebbe potenzialmente portare all'esecuzione di comandi del sistema operativo (OS Command Execution).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: SAP SE
• Prenotare: 28/05/2021
• Divulgazione: 16/09/2021
• Moderazione: accettato
• Voce: VDB-182753
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 5.7 (CNA)
• EPSS: 0.00540
• KEV: no
• Attività: molto basso
• Settore: Insurance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33693
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33693/