Vulnerabilidad en el módulo de función SRM_RFC_SUBMIT_REPORT en SAP NetWeaver AS ABAP y ABAP Platform (CVE-2021-21473)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/06/2021
Última modificación:
05/10/2022
Descripción
SAP NetWeaver AS ABAP y ABAP Platform, versiones - 700, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, contiene el módulo de función SRM_RFC_SUBMIT_REPORT que no comprueba la autorización de un usuario autenticado por lo tanto permitir a un usuario no autorizado ejecutar reportes en la plataforma SAP NetWeaver ABAP
Impacto
Puntuación base 3.x
6.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:sap:netweaver_application_server_abap:700:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:702:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:710:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:711:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:730:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:731:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:740:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:750:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:751:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:752:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:753:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:754:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:755:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/167229/SAP-Application-Server-ABAP-ABAP-Platform-Code-Injection-SQL-Injection-Missing-Authorization.html
- http://seclists.org/fulldisclosure/2022/May/42
- https://launchpad.support.sap.com/#/notes/3002517
- https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=578125999