Уязвимость программных интеграционных платформ SAP NetWeaver AS ABAP и SAP NetWeaver ABAP, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти ограничения безопасности, повысить свои привилегии и получить несанкционированный доступ к защищаемой информации

Уязвимость программных интеграционных платформ SAP NetWeaver AS ABAP и SAP NetWeaver ABAP связана с недостатками процедуры аутентификации в результате некорректной обработки информации о пользователе RFC для обеспечения связи между системами SAP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, повысить свои привилегии и получить несанкционированный доступ к защищаемой информации

CVE: CVE-2021-27610
CVSS v2.0: 7.6