PT-2021-7873 · Sap · Abap Platform+1
CVE-2021-27610
·
Publicado
2021-06-16
·
Atualizado
2023-07-01
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SAP NetWeaver ABAP Server e ABAP Platform, versões 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 804
Descrição
O problema está relacionado à autenticação inadequada devido ao formato inconsistente e indistinto das informações de usuários RFC internos e externos. Isso pode levar usuários mal-intencionados a obter acesso ilegítimo ao sistema. A vulnerabilidade está associada a deficiências no procedimento de autenticação resultantes do tratamento incorreto das informações de usuários RFC para comunicação entre sistemas SAP. A exploração da vulnerabilidade pode permitir que um invasor remoto contorne restrições de segurança, eleve privilégios e obtenha acesso não autorizado a informações protegidas.
Recomendações
Para as versões 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755 e 804 do SAP NetWeaver ABAP Server e da ABAP Platform, considere implementar medidas de segurança adicionais para garantir a autenticação e autorização adequadas, como aprimorar o tratamento das informações de usuários RFC para impedir o acesso indevido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abap Platform
Sap Netweaver Abap Server