From CVE record to external exposure
SAP MII allows users to create dashboards and save them as JSP through the SSCE (Self Service Composition Environment). An attacker can intercept a request to the server, inject malicious JSP code in the request and forward to server. When this dashboard is opened by users having at least SAP_XMII Developer role, malicious content in the dashboard gets executed, leading to remote code execution in the server, which allows privilege escalation. The malicious JSP code can contain certain OS commands, through which an attacker can read sensitive files in the server, modify files or even delete contents in the server thus compromising the confidentiality, integrity and availability of the server hosting the SAP MII application. Also, an attacker authenticated as a developer can use the application to upload and execute a file which will permit them to execute operating systems commands co...
Manufacturing Integration And Intelligence vulnerability sollte über betroffene Produkte auf live erreichbaren externen Assets priorisiert werden, nicht als abstrakter Feed-Eintrag. ThreatPort konzentriert sich auf die erste Frage budgetbewusster IT-Leiter und CISOs: Was ist von außen heute sichtbar, wie kritisch ist es, und was sollte zuerst behoben werden?
Bekannte Ausnutzung
- Bekannte Ransomware-Nutzung
- Nicht erfasst
- EPSS-Ausnutzungswahrscheinlichkeit
- 50.91% (99p)
- CVSS-Basiswert
- 8.8 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
- Veröffentlicht
- 2021-03-09
- Schwachstellentyp
- CWE-94
Quelle: CISA Known Exploited Vulnerabilities und FIRST.org EPSS.
Was ThreatPort prüft
Die Ausgabe ist bewusst praktisch: Hinweise zur Verantwortlichkeit, Risikokontext, konkrete Maßnahmen und wiederholbare Evidenz, die mit Technikteams oder Führung geteilt werden kann. Sie ersetzt keine menschliche Sicherheitsbewertung und verspricht keine magische Compliance-Automation.
Für diese Route behandelt ThreatPort die Suchintention als konkreten Betriebszusammenhang statt als generische Landingpage. Kategorie, Zielgruppe, Technologie, Branche und Region werden zusammengeführt, damit Besucher schnell erkennen, ob der Scan für ihre Umgebung relevant ist.
Routenspezifisches Evidenzprofil
CVE-2021-21480 affects Sap Manufacturing Integration And Intelligence, a CWE-94 weakness. Disclosed 2021-03-09. This page exists to answer one question: is anything you own externally reachable and running it.
Assets, die diese Seite priorisieren sollte
Signale mit hoher Priorität
Was sollte in diesem Kontext zuerst geprüft werden?
Der erste Schritt für Teams, die Sap Manufacturing Integration And Intelligence betreiben, ist nicht eine allgemeine Schwachstellenliste, sondern die Validierung öffentlich erreichbarer Assets mit geschäftlicher Relevanz.
Aktionscheckliste
- Bestätigen Sie, ob Manufacturing Integration And Intelligence auf einer öffentlichen Domain, Subdomain, API oder Admin-Oberfläche vorhanden ist.
- Priorisieren Sie HIGH-Exponierung nur, wenn der betroffene Dienst erreichbar oder geschäftskritisch ist.
- Patchen, deaktivieren, isolieren oder kompensierende Kontrollen vor den Dienst setzen.
- Nach der Behebung erneut scannen, um Vorher-Nachher-Evidenz zu erfassen.
Kontextbezogene nächste Maßnahmen
- Eigentümerschaft exponierter Assets prüfen
- Unnötige öffentliche Dienste schließen
- DNS-Einträge bereinigen
- Zugriffsregeln einschränken
- Hochkonfidente Befunde erneut scannen
Nützliche Evidenz in diesem Kontext bezieht sich meist auf ISO 27001, SOC 2, vendor security reviews. ThreatPort formuliert bewusst vorsichtig: Es handelt sich um operative Sicherheitsevidenz, nicht um eine rechtliche Zertifizierung oder eine Garantie für Auditorenakzeptanz.