CVE-2021-38163

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 36.0%
CWE: CWE-22
KEV Durumu: Evet

Yayım tarihi: 14 Eylül 2021 · CISA KEV son iyileştirme tarihi: 30 Haziran 2022

Etkilenen: sap netweaver

SAP NetWeaver (Visual Composer 7.0 RT) sürümleri - 7.30, 7.31, 7.40, 7.50, kısıtlama olmaksızın, yönetici olmayan bir kullanıcı olarak kimlik doğrulaması yapılmış bir saldırgan, ağ üzerinden kötü amaçlı bir dosya yükleyebilir ve işlenmesini tetikleyebilir, bu da Java Sunucu işlemi ayrıcalığını kullanarak işletim sistemi komutlarını çalıştırabilme özelliğine sahiptir. Bu komutlar, sunucudaki herhangi bir bilgiyi okumak veya değiştirmek veya sunucuyu kapatmak ve erişilemez hale getirmek için kullanılabilir.

Orijinal açıklama (İngilizce)

SAP NetWeaver (Visual Composer 7.0 RT) versions - 7.30, 7.31, 7.40, 7.50, without restriction, an attacker authenticated as a non-administrative user can upload a malicious file over a network and trigger its processing, which is capable of running operating system commands with the privilege of the Java Server process. These commands can be used to read or modify any information on the server or shut the server down making it unavailable.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.