PT-2021-17544
CVE-2021-27608
·
Publicado
2021-04-14
·
Atualizado
2021-04-20
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SAPSetup versão 9.0
Descrição
O problema está relacionado a um caminho de serviço sem aspas no processo de instalação, o que poderia levar à escalada de privilégios quando um arquivo executável é registrado. Isso poderia resultar no comprometimento total da confidencialidade, integridade e disponibilidade.
Recomendações
Para o SAPSetup versão 9.0, considere atualizar para uma versão mais recente que corrija este problema ou, como solução temporária, certifique-se de que todos os caminhos de serviço estejam devidamente entre aspas para evitar uma possível exploração.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾