CVE-2021-33666 in Commerce Cloud

Tóm tắt

Bởi VulDB • 17/05/2026

Khi SAP Commerce Cloud phiên bản 100 lưu trữ một cửa hàng trực tuyến JavaScript, nó dễ bị tấn công do MIME sniffing, điều này trong một số trường hợp có thể được sử dụng để tạo điều kiện cho một cuộc tấn công XSS hoặc sự lây lan của phần mềm độc hại.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: SAP SE
• Đặt trước: 28/05/2021
• Tiết lộ: 09/06/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-176660
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00543
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33666
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33666/