PT-2021-14547
CVE-2021-21481
·
Publicado
2021-03-09
·
Atualizado
2021-06-12
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 7.10 a 7.50 do SAP NetWeaver
Descrição
O MigrationService, que faz parte do SAP NetWeaver, não realiza uma verificação de autorização. Isso pode permitir que um invasor não autorizado acesse objetos de configuração, incluindo aqueles que concedem privilégios administrativos. Isso poderia resultar no comprometimento total da confidencialidade, integridade e disponibilidade do sistema.
Recomendações
Para as versões 7.10 a 7.50 do SAP NetWeaver, considere desativar o MigrationService até que um patch esteja disponível para impedir o acesso não autorizado a objetos de configuração. Restrinja o acesso a objetos de configuração que concedem privilégios administrativos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾