PT-2021-14557

CVE-2021-21491

·

Publicado

2021-03-10

·

Atualizado

2021-03-17

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
SAP NetWeaver Application Server Java (aplicativos baseados em WebDynpro Java), versões 7.00 a 7.50
Descrição
A vulnerabilidade permite que um invasor redirecione usuários para um site malicioso devido a vulnerabilidades de “Reverse Tabnabbing”. Isso pode afetar potencialmente um grande número de dispositivos em todo o mundo, embora o número exato não tenha sido especificado.
Recomendações
Para o SAP Netweaver Application Server Java (aplicativos baseados em WebDynpro Java) versões 7.00 a 7.50, atualize para uma versão que inclua a correção para a vulnerabilidade de Reverse Tabnabbing.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')
Identificadores relacionados
CVE-2021-21491
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com