CVE-2022-28773

Yüksek

Açıklama

SAP Web Dispatcher ve SAP Internet Communication Manager'daki kontrolsüz bir özyineleme nedeniyle uygulama çökebilir ve bu durum hizmet reddine yol açabilir; ancak uygulama otomatik olarak yeniden başlatılabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSap Netweaver
Yayın12 Nis 2022
İlk görülme12 Nis 2022
Zayıflık türüCWE-674CWE-674

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sap netweaver7.22ext, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, kernel_7.22, krnl64nuc_7.22, krnl64uc_7.22—
sap web_dispatcher7.53, 7.77, 7.81, 7.85, 7.86—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-28773 · Sap Netweaver · Dark Radar