CVE-2021-33672 in Contact Center
Сводка
по VulDB • 21.08.2026
Из-за отсутствия кодирования в компоненте Communication Desktop системы SAP Contact Center версии 700 злоумышленник может отправить вредоносный скрипт через сообщение чата. При принятии сообщения получателем чата этот скрипт выполняется в контексте его сеанса. Ввиду использования технологии ActiveX в приложении, злоумышленник может дополнительно выполнять команды на уровне операционной системы в контексте пользователя-получателя. Это может привести к полной компрометации конфиденциальности и целостности данных, а также временно повлиять на их доступность.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.