CVE-2021-33670 in NetWeaver AS for JAVA

要約

〜によって VulDB • 2026年06月16日

SAP NetWeaver AS for Java (Http Service Monitoring Filter) のバージョン 7.10、7.11、7.20、7.30、7.31、7.40、および 7.50 では、攻撃者が異なるメソッドタイプを持つ複数の HTTP リクエストを送信することでフィルタがクラッシュし、他の正当なユーザーに対して HTTP サーバーの利用不能となるため、サービス拒否（DoS）脆弱性が生じます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2021年05月28日
• 公開: 2021年07月14日
• モデレーション: 承諾済み
• エントリ: VDB-178651
• CPE: 準備完了
• CWE: CWE-404 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.03158
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Pharma, Finance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33670
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33670/