PT-2021-14516
CVE-2021-21448
·
Publicado
2021-01-12
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
SAP GUI para Windows versão 7.60
Descrição
A vulnerabilidade permite que um invasor falsifique credenciais de login para sistemas backend do servidor de aplicativos ABAP na memória do computador do cliente. Sob certas condições, o invasor pode acessar informações que, de outra forma, estariam restritas. A exploração só pode ser executada localmente no PC do cliente e não através da rede, e o invasor precisa, no mínimo, da autorização de usuário do sistema operacional da vítima.
Recomendações
Para o SAP GUI para Windows versão 7.60, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾