PT-2022-11540 · Sap · Sap Netweaver As Abap+2
CVE-2021-42067
·
Publicado
2022-01-14
·
Atualizado
2023-08-08
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
SAP NetWeaver AS para ABAP e ABAP Platform, versões 701, 702, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756, 786
Descrição
A vulnerabilidade permite que um invasor, autenticado como usuário comum, utilize o painel do S/4 Hana para revelar sistemas e serviços que normalmente não teria permissão para visualizar. Não é possível a alteração de informações nem a negação de serviço.
Recomendações
Para o SAP NetWeaver AS para ABAP e as versões 701, 702, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756, 786, considere restringir o acesso ao painel do S/4 Hana para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Abap Platform
S/4Hana
Sap Netweaver As Abap