> SAP Business Technology Platform 信息泄露漏洞

SAP Business Technology Platform 信息泄露漏洞

CNNVD-ID编号	CNNVD-202111-560	CVE编号	CVE-2021-41251
发布时间	2021-11-05	更新时间	2021-11-08
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

SAP Business Technology Platform是德国思爱普（SAP）公司的一个业务技术平台，将具有数据库和数据管理、分析、集成和扩展功能的智能企业应用程序整合到一个平台中，适用于云和混合环境，包括数百个针对 SAP 和第三方应用程序的预构建集成。 SAP Business Technology Platform 存在信息泄露漏洞，该漏洞源于在受影响的版本中，以及在某些情况下，当用户信息丢失时，目的地将在没有用户信息的情况下缓存，从而允许其他用户使用其权限检索相同的目的地。

漏洞补丁

目前厂商已发布升级了SAP Business Technology Platform 信息泄露漏洞的补丁，SAP Business Technology Platform 信息泄露漏洞的补丁获取链接： https://github.com/SAP/cloud-sdk-js/pull/1769

参考网址

来源:MISC

链接：https://github.com/SAP/cloud-sdk-js/pull/1770

来源:CONFIRM

链接：https://github.com/SAP/cloud-sdk-js/security/advisories/GHSA-gp2f-254m-rh32

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-560