Към съдържанието
Търсене

CVE-2021-38163: SAP SE SAP NetWeaver (Visual Composer 7.0 RT)

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 9 юни 2022

Атакува се в момента

268 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP NetWeaver (Visual Composer 7.0 RT) versions - 7.30, 7.31, 7.40, 7.50, without restriction, an attacker authenticated as a non-administrative user can upload a malicious file over a network and trigger its processing, which is capable of running operating system commands with the privilege of the Java Server process. These commands can be used to read or modify any information on the server or shut the server down making it unavailable.

Засегнати продукти

  • SAP SE SAP NetWeaver (Visual Composer 7.0 RT): 7.30; 7.31; 7.40; 7.50

Вид слабост

История

  • 14 септември 2021 Публикувано

Първоизточници