CVE-2021-27635

सारांश

SAP NetWeaver AS for JAVA, संस्करण - 7.20, 7.30, 7.31, 7.40, 7.50, एक हमलावर को, जो व्यवस्थापक के रूप में प्रमाणित है, नेटवर्क पर कनेक्ट होने और एप्लिकेशन में एक विशेष रूप से तैयार की गई XML फ़ाइल सबमिट करने की अनुमति देता है, क्योंकि XML सत्यापन अनुपस्थित है; यह भेद्यता हमलावर को फ़ाइल सिस्टम पर किसी भी फ़ाइल को पढ़ने की अनुमति देकर गोपनीयता से पूरी तरह समझौता करने में सक्षम बनाती है, या सिस्टम को क्रैश करने का कारण बनाकर उपलब्धता से पूरी तरह समझौता करने में सक्षम बनाती है। हमले का उपयोग किसी भी डेटा को बदलने के लिए नहीं किया जा सकता है, इसलिए अखंडता से कोई समझौता नहीं होता है।

• vulnerability_advisoriesजानकारीपूर्ण

  ओनैप्सिस सुरक्षा सलाहकार। https://www.onapsis.com