SAP Business Information Warehouse SQL注入漏洞

漏洞信息详情

SAP Business Information Warehouse（SAP BW）是德国SAP公司的一款应用于企业环境中用于收集和统计信息的数据仓库。该软件是一个企业范围的信息中心，可从R / 3和其他业务应用程序进行数据分析，包括数据库和Internet等外部数据源。

SAP Business Information Warehouse (SAP BW) 存在SQL注入漏洞，该漏洞源于源于未正确处理不受信任的数据，攻击者可以用该漏洞触发sql注入漏洞。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564760476

来源:MISC

链接:https://launchpad.support.sap.com/#/notes/2986980

来源:MISC

链接:https://i7p.wdf.sap.corp/sap/support/notes/2986980

来源:MISC

链接:https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564760476

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-21468

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/SAP-multiple-vulnerabilities-of-January-2021-34277

暂无