CVE-2021-33672 in Contact Center
Sumário
de VulDB • 13/07/2026
Devido à falta de codificação no componente Communication Desktop do SAP Contact Center – versão 700, um atacante pode enviar scripts maliciosos em mensagens de chat. Quando a mensagem é aceita pelo destinatário do chat, o script é executado dentro do seu contexto (scope). Devido ao uso de ActiveX na aplicação, o atacante pode executar ainda comandos ao nível do sistema operativo no âmbito do destinatário do chat. Isto poderá levar à comprometimento total da confidencialidade e integridade, podendo afetar temporariamente a disponibilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.