CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2021-33692
https://notcve.org/view.php?id=CVE-2021-33692
SAP Cloud Connector, version - 2.0, allows the upload of zip files as backup. This backup file can be tricked to inject special elements such as '..' and '/' separators, for attackers to escape outside of the restricted location to access files or directories. SAP Cloud Connector, versión - 2.0, permite la carga de archivos zip como copia de seguridad. Este archivo de copia de seguridad puede ser engañado para inyectar elementos especiales como los separadores ".." y "/", para que los atacantes escapen fuera de la ubicación restringida para acceder a archivos o directorios • https://launchpad.support.sap.com/#/notes/3058553 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=582222806 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-0246
https://notcve.org/view.php?id=CVE-2019-0246
SAP Cloud Connector, before version 2.11.3, does not perform any authentication checks for functionalities that require user identity. SAP Cloud Connector, en versiones anteriores a la 2.11.3, no realiza comprobaciones de autenticación para funcionalidades que requieren la identidad del usuario. • http://www.securityfocus.com/bid/106463 https://launchpad.support.sap.com/#/notes/2696233 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=509151985 • CWE-306: Missing Authentication for Critical Function •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-0247
https://notcve.org/view.php?id=CVE-2019-0247
SAP Cloud Connector, before version 2.11.3, allows an attacker to inject code that can be executed by the application. An attacker could thereby control the behavior of the application. SAP Cloud Connector, en versiones anteriores a la 2.11.3, permite que un atacante inyecte código que puede ser ejecutado por la aplicación. Un atacante podría, por lo tanto, controlar el comportamiento de la aplicación. • https://launchpad.support.sap.com/#/notes/2696233 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=509151985 • CWE-94: Improper Control of Generation of Code ('Code Injection') •