PT-2021-20267
CVE-2021-33689
·
Publicado
2021-07-14
·
Atualizado
2021-07-16
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
**Nome do software vulnerável e versões afetadas:
SAP NetWeaver Administrator versão 7.50
Descrição:
O problema ocorre quando um usuário com privilégios insuficientes tenta acessar qualquer aplicativo do conjunto de aplicativos do Administrator, o que faz com que nenhum registro de auditoria de segurança seja criado. Isso compromete a integridade do registro de auditoria de segurança.
Recomendações:
Para a versão 7.50, atualize para uma versão que inclua uma correção para este problema, a fim de garantir que os registros de auditoria de segurança sejam criados corretamente para todas as tentativas de acesso, independentemente dos privilégios do usuário.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾