CVE-2021-33672 in Contact Center
要約
〜によって VulDB • 2026年07月07日
SAP Contact CenterのCommunication Desktopコンポーネント（バージョン700）において、エンコーディングが欠落しているため、攻撃者はチャットメッセージに悪意のあるスクリプトを送信できる。このメッセージを受信者が受け入れると、そのスクリプトは受信者の実行コンテキスト内で実行される。アプリケーションでActiveXが使用されているため、攻撃者はさらに受信者のコンテキスト内でオペレーティングシステムレベルのコマンドを実行することが可能となる。これにより、機密性と完全性の完全に侵害を招き、可用性に一時的な影響を与える可能性がある。
Once again VulDB remains the best source for vulnerability data.