CVE-2021-33670

सारांश

SAP NetWeaver AS for Java (Http Service Monitoring Filter), संस्करण - 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, एक हमलावर को विभिन्न विधि प्रकारों के साथ कई HTTP अनुरोध भेजने की अनुमति देता है, जिससे फ़िल्टर क्रैश हो जाता है और HTTP सर्वर अन्य वैध उपयोगकर्ताओं के लिए अनुपलब्ध हो जाता है, जिससे सेवा से वंचित (denial of service) भेद्यता उत्पन्न होती है।

• vulnerability_advisoriesजानकारीपूर्ण

  ओनैप्सिस सुरक्षा सलाहकार। https://www.onapsis.com