جزئیات آسیب‌پذیری
CVE-2021-38163
بهره‌برداری فعال
SAP_SE SAP NetWeaver
CVSS 3.1
9.9بحرانی
شرح رسمی (انگلیسی)
SAP NetWeaver (Visual Composer 7.0 RT) versions - 7.30, 7.31, 7.40, 7.50, without restriction, an attacker authenticated as a non-administrative user can upload a malicious file over a network and trigger its processing, which is capable of running operating system commands with the privilege of the Java Server process. These commands can be used to read or modify any information on the server or shut the server down making it unavailable.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP NetWeaver (Visual Composer 7.0 RT) | 7.30 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver (Visual Composer 7.0 RT) | 7.31 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver (Visual Composer 7.0 RT) | 7.40 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP NetWeaver (Visual Composer 7.0 RT) | 7.50 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=585106405 x_refsource_MISC
- https://launchpad.support.sap.com/#/notes/3084487 x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-38163 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۰/۰۶/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۰۳/۱۹
- مهلت رفع
- ۱۴۰۱/۰۴/۰۹
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۳۶٫۸۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')