Към съдържанието
Търсене

CVE-2021-21468: SAP SE SAP Business Warehouse

6.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    The BW Database Interface does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges that allows the user to practically read out any database table.

    Засегнати продукти

    • SAP SE SAP Business Warehouse: < 710; < 711; < 730; < 731; < 740; < 750; < 751; < 752; < 753; < 754; < 755; < 782

    История

    • 12 януари 2021 Публикувано

    Други уязвимости в SAP SE SAP Business Warehouse

    Първоизточници

    CVE-2021-21468: SAP SE SAP Business Warehouse | freedomonline.bg