CVE-2021-33677
mediumPriorität · verfolgen · 30EPSS 0.009 · 61. PerzentilEUUSgrimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
0.94% (61st) EPSS
CVSS 5 · medium
Who says so?
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-27
SAP NetWeaver ABAP Server and ABAP Platform, versions - 700, 702, 730, 731, 804, 740, 750, 784, expose functions to external which can lead to information disclosure.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
7.5
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5
v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6
v3.06.5mediumCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Lsecondary · cna@sap.comAusnutzbarkeit 3.9 · Auswirkung 2.5
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
CWE-200USLLM-abgeleitet
03
betroffene Produkte (25)
Betroffene Produkte und Versionsbereiche.
- sap netweaver application server abap= 700nvdUScpe:2.3:a:sap:netweaver_application_server_abap:*:*:*:*:*:*:*:*
- sap netweaver application server abap= 702nvdUScpe:2.3:a:sap:netweaver_application_server_abap:*:*:*:*:*:*:*:*
- sap netweaver application server abap= 730nvdUScpe:2.3:a:sap:netweaver_application_server_abap:*:*:*:*:*:*:*:*
20 von 25 angezeigt
04
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
06
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://launchpad.support.sap.com/#/notes/3044754cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-33677cnnvd
- https://vigilance.fr/vulnerability/SAP-multiple-vulnerabilities-of-July-2021-35875cnnvd
- https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=580617506cnnvd
- https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=580617506。Patchcnnvd
- https://launchpad.support.sap.com/#/notes/3044754enisa_euvd
- https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=580617506enisa_euvd
- https://launchpad.support.sap.com/#/notes/3044754Permissions Requirednvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan