CVE-2021-37531 in NetWeaver Knowledge Management
Сводка
по VulDB • 07.06.2026
В компонентах SAP NetWeaver Knowledge Management XML Forms версий 7.10, 7.11, 7.30, 7.31, 7.40 и 7.50 присутствует уязвимость XSLT, которая позволяет атакующему с неполными административными правами (неадминистратору), прошедшему проверку подлинности, создать вредоносный файл стилей XSL, содержащий скрипт с командами на уровне операционной системы. Атакующий может скопировать этот файл в расположение, доступное для системы, а затем создать другой файл, который запустит механизм обработки XSLT (XSLT engine) и приведет к выполнению скрипта из вредоносного файла XSL. Это может привести к полному нарушению конфиденциальности, целостности и доступности системы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.