CVE-2021-37531 in NetWeaver Knowledge Management
Tóm tắt
Bởi VulDB • 07/06/2026
Các phiên bản SAP NetWeaver Knowledge Management XML Forms - 7.10, 7.11, 7.30, 7.31, 7.40, 7.50 chứa một lỗ hổng XSLT cho phép kẻ tấn công đã xác thực nhưng không có quyền quản trị viên tạo ra một tệp bảng định kiểu XSL độc hại chứa kịch bản với các lệnh ở mức hệ điều hành (OS), sao chép nó vào vị trí mà hệ thống có thể truy cập, sau đó tạo ra một tệp sẽ kích hoạt động cơ chế XSLT để thực thi kịch bản được chứa trong tệp XSL độc hại. Điều này có thể dẫn đến việc xâm phạm hoàn toàn tính bảo mật, toàn vẹn và khả năng sẵn sàng của hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.