CVE-2021-33666 in Commerce Cloud

要約

〜によって MITRE • 2021年06月09日

When SAP Commerce Cloud version 100, hosts a JavaScript storefront, it is vulnerable to MIME sniffing, which, in certain circumstances, could be used to facilitate an XSS attack or malware proliferation.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: SAP SE
• 予約する: 2021年05月28日
• 公開: 2021年06月09日
• モデレーション: 承諾済み
• エントリ: VDB-176660
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00543
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Government, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33666
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33666/