Informazioni sul CVE-2021-21474

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2021-21474

Descrizione: SAP HANA Database, versions – 1.0, 2.0, accepts SAML tokens with MD5 digest, an attacker who manages to obtain an MD5-digest signed SAML Assertion issued for an SAP HANA instance might be able to tamper with it and alter it in a way that the digest continues to be the same and without invalidating the digital signature, this allows them to impersonate as user in HANA database and be able to read the contents in the database.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • SAP SE – SAP HANA Database

Relazioni con altri prodotti

Produttore:SAP SE
Prodotto: SAP HANA Database
Anno: 2021
CWE:
CVSS: 0.0

Ulteriori risorse disponibili