CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 비동기화 취약점 설명 CVE-2021-38163은 SAP NetWeaver Application ServerAS Java 의 보안 취약점으로, 인증된 공격자가 서버에 임의의 파일을 업로드 하여 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 문제는 Visual Composer Migration Servicecom.sap.visualcomposer.VCParMigrator의 부적절한 접근 제어로 인해 발생하며, 파일 경로를 제대로 검증하지 못합니다...