PT-2021-14553
CVE-2021-21487
·
Publicado
2021-03-09
·
Atualizado
2021-03-16
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SAP Payment Engine versão 500
Descrição
O problema está relacionado à falta de verificações de autorização necessárias para um usuário autenticado, resultando em escalonamento de privilégios.
Recomendações
Para o SAP Payment Engine versão 500, aplique os patches ou atualizações necessários para incluir verificações de autorização adequadas para usuários autenticados.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾