CVE-2022-27668
Kritik
Açıklama
'saprouttab' dosyasındaki rota izin tablosunun yapılandırmasına bağlı olarak, kimliği doğrulanmamış bir saldırganın; SAP NetWeaver ve ABAP Platform - versiyonlar KERNEL 7.49, 7.77, 7.81, 7.85, 7.86, 7.87, 7.88, KRNL64NUC 7.49, KRNL64UC 7.49, SAP_ROUTER 7.53, 7.22 üzerinde uzaktaki bir istemciden, örneğin SAProuter'ı durdurmak gibi sistem kullanılabilirliğini yüksek düzeyde etkileyebilecek SAProuter yönetim komutlarını yürütmesi mümkündür.
ÖnemKritik
CVSS9.8
İstismar olasılığı83. yüzdelik%2,2
Ürün
Sap Netweaver As Abap
Yayın14 Haz 2022
İlk görülme14 Haz 2022
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_as_abap | kernel_7.49, kernel_7.77, kernel_7.81, kernel_7.85, kernel_7.86, kernel_7.87, kernel_7.88 | — |
| sap netweaver_as_abap_krnl64nuc | 7.49 | — |
| sap netweaver_as_abap_krnl64uc | 7.49 | — |
| sap router | 7.22, 7.53 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.