安全研究

安全漏洞
SAP Web dispatcher环境问题漏洞(CVE-2021-38162)

发布日期:2026-09-14
更新日期:2026-06-15

受影响系统:
SAP Web dispatcher SAP Web dispatcher KRNL64UC -7.22
SAP Web dispatcher SAP Web dispatcher KRNL64NUC - 7.22
SAP Web dispatcher SAP Web dispatcher KERNEL - 7.22
SAP Web dispatcher SAP Web dispatcher 7.83
SAP Web dispatcher SAP Web dispatcher 7.81
SAP Web dispatcher SAP Web dispatcher 7.77
SAP Web dispatcher SAP Web dispatcher 7.53
SAP Web dispatcher SAP Web dispatcher 7.49
SAP Web dispatcher SAP Web dispatcher 7.22EXT
描述:
CVE(CAN) ID: CVE-2021-38162

SAP Web dispatcher是德国思爱普(SAP)公司的Load Balancing 的核心组件,支持负载均衡,提供反向代理的功能,使得外网用户可以访问到内部应用。
SAP Web Dispatcher存在环境问题漏洞,攻击者可利用该漏洞实现未授权数据修改。

<**>

建议:
厂商补丁:

SAP Web dispatcher
------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://launchpad.support.sap.com/#/notes/3080567

浏览次数:40
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障