CVE-2021-40498

SAP SuccessFactors Mobile Application for Android'in 2108 öncesi sürümlerinde, bir saldırganın servisi çökerterek veya servis üzerinde yoğunluk oluşturarak meşru kullanıcıların servise erişimini engellemesine olanak tanıyan ve hizmet reddine yol açabilen bir güvenlik açığı tespit edilmiştir. Güvenlik açığı, Android mobil uygulamalarında yaygın olarak kullanılan Android uygulama yöntemleriyle ilgilidir ve bu yöntemler SAP SuccessFactors mobil uygulamasına gömülüdür. Bu Android yöntemleri, kullanıcı mobil uygulama üzerinden profiline eriştiğinde yürütülmeye başlar. Yürütme sırasında, kullanıcının cihazında arka planda çalışan ve uygulama içinde aynı tür yöntemleri kullanan diğer Android uygulamalarından gelen etkinlikleri de alabilir. Bu tür bir güvenlik açığı, diğer saldırı türlerini hazırlamak için kullanılabilecek kimlik avı (phishing) saldırılarına da yol açabilir.