CVE-2021-38162
WysokieStreszczenie
Wersje SAP Web Dispatcher (7.49, 7.53, 7.77, 7.81 oraz różne wersje KRNL i KERNEL) pozwalają nieautoryzowanemu atakującemu na przesłanie złośliwie skonstruowanego żądania do serwera front-end. Może to prowadzić do pomylenia granic między złośliwymi a legalnymi wiadomościami przez serwer back-end, co skutkuje wykonaniem złośliwego ładunku.
Ocena ryzyka
Atakujący może uzyskać dostęp do informacji na serwerze lub zakłócić jego działanie, co prowadzi do czasowej niedostępności usług. To stwarza poważne ryzyko dla integralności i dostępności danych w organizacji.
Rekomendacja
Zaleca się aktualizację SAP Web Dispatcher do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczeń, aby ograniczyć możliwość przesyłania złośliwych żądań.
Powiązane podatności
- CVE-2026-8066Krytyczne
Podatność typu directory traversal w funkcji przesyłania plików w Hitachi Energy RTU500 pozwala nieuwierzytelnionemu atakującemu zapisywać lub nadpisywać dowolne pliki w systemie plików urządzenia. W zależności od nadpisanych plików może to skutkować nieautoryzowaną modyfikacją danych urządzenia lub zakłóceniem jego pracy.
- CVE-2026-8065Krytyczne
Podatność polegająca na obejściu uwierzytelniania w punkcie końcowym aktualizacji firmware w Hitachi Energy RTU500 pozwala nieuwierzytelnionemu atakującemu przesłać dowolny firmware za pomocą spreparowanego żądania POST. Skuteczne wykorzystanie może pozwolić na zmianę funkcjonalności urządzenia lub naruszenie jego integralności bądź dostępności.
- CVE-2026-15390Krytyczne
Das U-Boot z parametrem CONFIG_IP_DEFRAG=y nie czyści stanu reassemblacji IP po dostarczeniu kompletnego datagramu. Atakujący mogący dostarczyć pofragmentowany ruch IP może wykonać dowolny kod, wysyłając zduplikowane pakiety ostatniego fragmentu IP. Problem naprawiono w commicie b1aec609bb5e0d08c25c888c91935287ab4ee5fa w wersji 2026.07.
- CVE-2026-96431Krytyczne
Nieograniczone przesyłanie plików niebezpiecznego typu w punkcie końcowym API /WebAgenda/download/uploadFile.jsp w Flowring Agentflow 4.0 w wersji przed 2023/03/24 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń systemowych za pomocą złośliwego pliku.
- CVE-2026-96429Krytyczne
Podatność SQL Injection w punkcie końcowym API /WebAgenda/SMBAjaxConfigProcess.do w Flowring Agentflow 4.0 w wersji przed 2025/08/08 pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą parametru id.
- CVE-2026-96428Krytyczne
Podatność SQL Injection w punkcie końcowym API /WebAgenda/SMBAjaxAutoComplete.do w Flowring Agentflow 4.0 w wersji przed 2025/08/08 pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą parametru words.
- CVE-2026-84154Krytyczne
Podatność typu Code Injection w GEOVIA Geospatial Data Manager od wydania 3DEXPERIENCE R2024x do wydania 3DEXPERIENCE R2026x może pozwolić atakującemu na wykonanie dowolnego kodu na serwerze.
- CVE-2026-102240Krytyczne
W produkcie Netcore NAP930 w wersji 0.1.241010.141410 znaleziono podatność w funkcji eval pliku /www/cgi-bin/network_tools komponentu Network Tools CGI. Manipulacja argumentem sid prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-101354Krytyczne
W produkcie FAST FAC1203R w wersji 20200116_2.0.4 odkryto podatność w funkcji _tWlanTask komponentu MmtAtePrase Parser. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej, a exploit został opublikowany.
- CVE-2026-102361Krytyczne
W mall4j do wersji 4.0 występuje brak uwierzytelnienia w punkcie końcowym PUT /user/updatePwd, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnego konta sklepu. Atakujący może podać nazwę użytkownika w treści żądania i nadpisać hasło bez weryfikacji, co umożliwia przejęcie konta i dostęp do zamówień oraz danych osobowych.
Oryginalny opis (angielski, źródło NVD)
SAP Web Dispatcher versions - 7.49, 7.53, 7.77, 7.81, KRNL64NUC - 7.22, 7.22EXT, 7.49, KRNL64UC -7.22, 7.22EXT, 7.49, 7.53, KERNEL - 7.22, 7.49, 7.53, 7.77, 7.81, 7.83 processes allow an unauthenticated attacker to submit a malicious crafted request over a network to a front-end server which may, over several attempts, result in a back-end server confusing the boundaries of malicious and legitimate messages. This can result in the back-end server executing a malicious payload which can be used to read or modify any information on the server or consume server resources making it temporarily unavailable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS