Към съдържанието
Търсене

CVE-2021-21465: SAP SE SAP Business Warehouse

9.9

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    The BW Database Interface allows an attacker with low privileges to execute any crafted database queries, exposing the backend database. An attacker can include their own SQL commands which the database will execute without properly sanitizing the untrusted data leading to SQL injection vulnerability which can fully compromise the affected SAP system.

    Засегнати продукти

    • SAP SE SAP Business Warehouse: < 710; < 711; < 730; < 731; < 740; < 750; < 751; < 752; < 753; < 754; < 755; < 782

    История

    • 12 януари 2021 Публикувано

    Други уязвимости в SAP SE SAP Business Warehouse

    Първоизточници