CVE-2021-40501

SAP ABAP Platform Kernel versões 7.77, 7.81, 7.85, 7.86

A vulnerabilidade resulta na escalada de privilégios para um usuário corporativo autenticado devido à ausência das verificações de autorização necessárias. Isso permite que o usuário leia e modifique dados além do sistema vulnerável. No entanto, o invasor não pode reduzir significativamente o desempenho do sistema nem paralisá-lo.

Para as versões 7.77, 7.81, 7.85 e 7.86, atualize para uma versão que inclua as verificações de autorização necessárias para impedir a escalada de privilégios.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.