PT-2021-14550
CVE-2021-21484
·
Publicado
2021-03-09
·
Atualizado
2021-03-16
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Banco de dados SAP HANA versão 2.0
Descrição
A vulnerabilidade permite que a autenticação LDAP no banco de dados SAP HANA seja contornada se o servidor de diretório LDAP conectado estiver configurado para permitir ligação não autenticada.
Recomendações
Para o banco de dados SAP HANA versão 2.0, certifique-se de que o servidor de diretório LDAP conectado esteja configurado para desativar a ligação não autenticada, a fim de impedir o contorno da autenticação.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾