Към съдържанието

CVE-2022-27668: SAP SE SAP NetWeaver and ABAP Platform, заобикаляне на

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Depending on the configuration of the route permission table in file 'saprouttab', it is possible for an unauthenticated attacker to execute SAProuter administration commands in SAP NetWeaver and ABAP Platform - versions KERNEL 7.49, 7.77, 7.81, 7.85, 7.86, 7.87, 7.88, KRNL64NUC 7.49, KRNL64UC 7.49, SAP_ROUTER 7.53, 7.22, from a remote client, for example stopping the SAProuter, that could highly impact systems availability.

    Засегнати продукти

    • SAP SE SAP NetWeaver and ABAP Platform: KERNEL 7.49; 7.77; 7.81; 7.85; 7.86; 7.87; 7.88; KRNL64NUC 7.49; KRNL64UC 7.49; SAP_ROUTER 7.53; 7.22

    Вид слабост

    История

    • 14 юни 2022 Публикувано

    Други уязвимости в SAP SE SAP NetWeaver and ABAP Platform

    Първоизточници

    CVE-2022-27668: SAP SE SAP NetWeaver and ABAP Platform, заобикаляне на | freedomonline.bg