CVE-2021-21466
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2021
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
SAP Business Warehouse, versions 700, 701, 702, 711, 730, 731, 740, 750, 782 and SAP BW/4HANA, versions 100, 200, allow a low privileged attacker to inject code using a remote enabled function module over the network. Via the function module an attacker can create a malicious ABAP report which could be used to get access to sensitive data, to inject malicious UPDATE statements that could have also impact on the operating system, to disrupt the functionality of the SAP system which can thereby lead to a Denial of Service.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP Business Warehouse
- Fornecedor
- SAP SE
- Produto
- SAP Business Warehouse
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 700 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 701 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 702 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 711 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 730 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 731 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 740 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 750 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 782 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
SAP BW/4HANA
- Fornecedor
- SAP SE
- Produto
- SAP BW/4HANA
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 100 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 200 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |