CVE-2021-38163 - Уязвимость десинхронизации SAP NetWeaver AS Java

Описание

CVE-2021-38163 — это уязвимость безопасности в SAP NetWeaver Application Server (AS) Java, которая позволяет аутентифицированному злоумышленнику загружать произвольные файлы на сервер, что потенциально может привести к удаленному выполнению кода (RCE).

Проблема возникает из-за неправильного контроля доступа в Visual Composer Migration Service (com.sap.visualcomposer.VCParMigrator), который не проверяет должным образом пути к файлам. Злоумышленник может использовать это для:

• Path Traversal: Обход ограничений каталогов для записи файлов за пределами предназначенных мест
• Загрузка JSP: Развертывание вредоносного файла JavaServer Pages (JSP) для выполнения произвольных команд
• Обход аутентификации: В некоторых конфигурациях использование слабого управления сеансами для повышения привилегий

Затронутые версии

• SAP NetWeaver AS Java (версии до обновлений безопасности в октябре 2021)

Воздействие

• Удаленное выполнение кода (RCE): Выполнение команд ОС с привилегиями пользователя SAP