CVE-2021-27610

Опубликовано: 16 июн. 2021

Источник: nvd

CVSS3: 9

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

SAP NetWeaver ABAP Server and ABAP Platform, versions - 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 804, does not create information about internal and external RFC user in consistent and distinguished format, which could lead to improper authentication and may be exploited by malicious users to obtain illegitimate access to the system.

Ссылки

https://launchpad.support.sap.com/#/notes/3007182
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=578125999
Vendor Advisory
https://launchpad.support.sap.com/#/notes/3007182
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=578125999
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:netweaver_abap:700:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:701:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:702:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:731:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:740:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:750:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:751:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:752:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:753:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:754:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:755:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_abap:804:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:700:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:701:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:702:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:731:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:740:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:750:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:751:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:752:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:753:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:754:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:755:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_abap:804:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.0055

Низкий

9 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-8p63-mg7m-pg66

CVSS3: 9.8

github

больше 3 лет назад

BDU:2023-04376

CVSS3: 9

fstec

больше 4 лет назад

Уязвимость программных интеграционных платформ SAP NetWeaver AS ABAP и SAP NetWeaver ABAP, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти ограничения безопасности, повысить свои привилегии и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 67%

0.0055

Низкий

9 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287