一、 漏洞 CVE-2021-21477 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
SAP Commerce Cloud，版本 - 1808,1811,1905,2005,2011，允许具有所需权限的某些用户编辑drools规则。具有此权限的 authenticated 攻击者将能够 inject恶意代码到 drools 规则中，执行此规则时会导致远程代码执行漏洞，使攻击者能够 compromise underlying host，从而损害应用程序的机密性、完整性和可用性。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SAP Commerce Cloud, versions - 1808,1811,1905,2005,2011, enables certain users with required privileges to edit drools rules, an authenticated attacker with this privilege will be able to inject malicious code in the drools rules which when executed leads to Remote Code Execution vulnerability enabling the attacker to compromise the underlying host enabling him to impair confidentiality, integrity and availability of the application.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
思爱普 SAP Commerce Cloud 代码注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAP Commerce Cloud是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。 SAP Commerce Cloud 中存在代码注入漏洞，该漏洞源于允许某些具有所需权限的用户编辑drools规则，具有此权限的经过身份验证的攻击者将能够在drools规则中注入恶意代码，执行该规则时会导致远程代码执行漏洞，使攻击者能够危害基础主机，从而损害应用程序的机密性、完整性和可用性。以下产品及型号受到影响：SAP Commerce Cloud 1808, S
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-21477 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-21477 的情报信息