CVE:CVE-2021-21477
CNNVD:CNNVD-202102-777
SAP Commerce Cloud是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。
SAP Commerce Cloud 中存在代码注入漏洞，该漏洞源于允许某些具有所需权限的用户编辑drools规则，具有此权限的经过身份验证的攻击者将能够在drools规则中注入恶意代码，执行该规则时会导致远程代码执行漏洞，使攻击者能够危害基础主机，从而损害应用程序的机密性、完整性和可用性。以下产品及型号受到影响：SAP Commerce Cloud 1808, SAP Commerce Cloud 1811, SAP Commerce Cloud 1905, SAP Commerce Cloud 2005, SAP Commerce Cloud 2011
solution:Upgrade sap commerce to a higher version than 1808,1811,1905,2005,2011,and avoid the version 1808,1811,1905,2005,2011