Navigation und Service

CB-K21/0960

Risikostufe 3

Titel:SAP Patchday September 2021: Mehrere SchwachstellenDatum:14.09.2021Software:SAP SoftwarePlattform:Linux, Sonstiges, UNIX, WindowsAuswirkung:Manipulation von DateienRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2021-21489, CVE-2021-33672, CVE-2021-33673, CVE-2021-33674, CVE-2021-33675, CVE-2021-33679, CVE-2021-33685, CVE-2021-33686, CVE-2021-33688, CVE-2021-33698, CVE-2021-37531, CVE-2021-37532, CVE-2021-37535, CVE-2021-38150, CVE-2021-38162, CVE-2021-38163, CVE-2021-38164, CVE-2021-38174, CVE-2021-38175, CVE-2021-38176, CVE-2021-38177Bezug:

Beschreibung

SAP stellt unternehmensweite Lösungen für Geschäftsprozesse wie Buchführung, Vertrieb, Einkauf und Lagerhaltung zur Verfügung.

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Cross-Site-Scripting Angriff durchzuführen.

Quellen: