-
首页
-
>
安全漏洞
-
>
SAP Business Technology Platform 信息泄露漏洞
SAP Business Technology Platform 信息泄露漏洞
| CNNVD-ID编号 |
CNNVD-202111-560 |
CVE编号 |
CVE-2021-41251 |
| 发布时间 |
2021-11-05 |
更新时间 |
2021-11-08 |
| 漏洞类型 |
信息泄露 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
SAP Business Technology Platform是德国思爱普（SAP）公司的一个业务技术平台，将具有数据库和数据管理、分析、集成和扩展功能的智能企业应用程序整合到一个平台中，适用于云和混合环境，包括数百个针对 SAP 和第三方应用程序的预构建集成。
SAP Business Technology Platform 存在信息泄露漏洞，该漏洞源于在受影响的版本中，以及在某些情况下，当用户信息丢失时，目的地将在没有用户信息的情况下缓存，从而允许其他用户使用其权限检索相同的目的地。
漏洞补丁
目前厂商已发布升级了SAP Business Technology Platform 信息泄露漏洞的补丁，SAP Business Technology Platform 信息泄露漏洞的补丁获取链接：
https://github.com/SAP/cloud-sdk-js/pull/1769
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
