Vulnerabilidad en un módulo de funciones de SAP NetWeaver AS ABAP (Reconciliation Framework) (CVE-2021-33678)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/07/2021
Última modificación:
05/10/2022
Descripción
Un módulo de funciones de SAP NetWeaver AS ABAP (Reconciliation Framework), versiones - 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 75A, 75B, 75C, 75D, 75E, 75F, permite a un atacante con altos privilegios inyectar código que puede ser ejecutado por la aplicación. De este modo, un atacante podría eliminar información crítica y hacer que el sistema SAP no esté disponible completamente
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:sap:netweaver_application_server_abap:75a:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:75b:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:75c:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:75d:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:75e:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:75f:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:700:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:701:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:702:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:710:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:711:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:730:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:731:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:740:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:netweaver_application_server_abap:750:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/167229/SAP-Application-Server-ABAP-ABAP-Platform-Code-Injection-SQL-Injection-Missing-Authorization.html
- http://seclists.org/fulldisclosure/2022/May/42
- https://launchpad.support.sap.com/#/notes/3048657
- https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=580617506