CVE-2022-27668
Kritik
Təsvir
'saprouttab' faylındakı marşrut icazələri cədvəlinin konfiqurasiyasından asılı olaraq, autentifikasiya olunmamış hücumçu SAP NetWeaver və ABAP Platform-un KERNEL 7.49, 7.77, 7.81, 7.85, 7.86, 7.87, 7.88, KRNL64NUC 7.49, KRNL64UC 7.49, SAP_ROUTER 7.53, 7.22 versiyalarında uzaqdan klient vasitəsilə SAProuter administrasiya əmrlərini (məsələn, SAProuter-in dayandırılması) icra edə bilər ki, bu da sistemlərin əlçatanlığına ciddi təsir göstərə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı83. faiz dərəcəsi2,2%
Məhsul
Sap Netweaver As Abap
Dərc14 iyn 2022
İlk görülmə14 iyn 2022
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver_as_abap | kernel_7.49, kernel_7.77, kernel_7.81, kernel_7.85, kernel_7.86, kernel_7.87, kernel_7.88 | — |
| sap netweaver_as_abap_krnl64nuc | 7.49 | — |
| sap netweaver_as_abap_krnl64uc | 7.49 | — |
| sap router | 7.22, 7.53 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.