CVE-2021-21480

概要

SAP MIIでは、ユーザーがダッシュボードを作成し、SSCE（Self Service Composition Environment）を通じてJSPとして保存することができます。攻撃者はサーバーへのリクエストを傍受し、リクエストに悪意のあるJSPコードを注入してサーバーに転送することができます。このダッシュボードが、少なくともSAP_XMII Developerロールを持つユーザーによって開かれると、ダッシュボード内の悪意のあるコンテンツが実行され、サーバー上でのリモートコード実行につながり、権限昇格が可能になります。悪意のあるJSPコードには特定のOSコマンドを含めることができ、これにより攻撃者はサーバー上の機密ファイルを読み取ったり、ファイルを変更したり、サーバー上のコンテンツを削除したりすることができ、SAP MIIアプリケーションをホストするサーバーの機密性、完全性、可用性を侵害します。また、開発者として認証された攻撃者は、アプリケーションを使用してファイルをアップロードおよび実行することができ、これによりオペレーティングシステムのコマンドを実行して、アプリケーションをホストするサーバーを完全に侵害することが可能になります。

• vulnerability_advisories情報

  Onapsisセキュリティアドバイザリ。https://www.onapsis.com