| CNNVD-ID编号 | CNNVD-202101-764 |
| CVE编号 | CVE-2021-21465 |
| 发布时间 | 2021-01-12 |
| 更新时间 | 2021-01-20 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
SAP Business Information Warehouse（SAP BW）是德国SAP公司的一款应用于企业环境中用于收集和统计信息的数据仓库。该软件是一个企业范围的信息中心，可从R / 3和其他业务应用程序进行数据分析，包括数据库和Internet等外部数据源。
SAP Business Information Warehouse (BW) Database 存在SQL注入漏洞，该漏洞源于源于未正确处理不受信任的数据，攻击者可以用该漏洞触发sql注入漏洞。
目前厂商已发布升级了SAP Business Information Warehouse SQL注入漏洞的补丁，SAP Business Information Warehouse SQL注入漏洞的补丁获取链接：
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564760476
来源:MISC
来源:MISC
链接：https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564760476
来源:nvd.nist.gov
暂无