CVE:CVE-2021-21472
CNNVD:CNNVD-202102-784
SAP NetWeaver Master Data Management（SAP MDM）是德国SAP公司的一款用于管理企业间协同合作的软件。
SAP Software Provisioning Manager 中存在安全漏洞，该漏洞源于在安装过程中没有设置密码的选项，这使得经过身份验证的攻击者能够执行各种安全攻击，如目录遍历、密码暴力攻击、SMB中继攻击、安全降级。以下产品及型号受到影响：SAP Software Provisioning Manager 1.0。
solution:Upgrade sap software_provisioning_manager to a higher version than 1.0,and avoid the version 1.0