CVE:CVE-2021-38177
CNNVD:CNNVD-202109-795
SAP CommonCryptoLib是德国思爱普（SAP）公司的一个密码库。
SAP CommonCryptoLib 8.5.38及以下版本存在安全漏洞，该漏洞源于软件中存在空指针引用漏洞。未经认证的攻击者可利用该漏洞通过网络在HTTP请求中发送经过手工制作的恶意数据，利用该空指针解引用漏洞，导致SAP应用程序崩溃，对SAP系统的可用性影响很大。
solution:Upgrade sap commoncryptolib to a higher version than 8.5.38,and avoid the version (,8.5.38]