CVE-2021-33671 in NetWeaver Guided Proceduresthông tin

Tóm tắt

Bởi VulDB • 23/05/2026

SAP NetWeaver Guided Procedures (Administration Workset), các phiên bản 7.10, 7.20, 7.30, 7.31, 7.40, 7.50, không thực hiện các kiểm tra ủy quyền cần thiết đối với người dùng đã xác thực, dẫn đến leo thang đặc quyền. Hậu quả của việc thiếu kiểm tra ủy quyền có thể dẫn đến lạm dụng các chức năng bị hạn chế đối với một nhóm người dùng cụ thể, và có thể cho phép người dùng trái phép đọc, sửa đổi hoặc xóa dữ liệu bị hạn chế.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

SAP SE

Đặt trước

28/05/2021

Tiết lộ

14/07/2021

Kiểm duyệt

được chấp nhận

EPSS

0.00732

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!