PT-2022-15501 · Sap · Sap S/4Hana

Publicado 2022-01-14 · Atualizado 2026-02-24 · CVE-2022-22531

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

SAP S/4HANA, versões 100 a 106

Descrição

O problema diz respeito ao aplicativo F0743 Create Single Payment, que não verifica os arquivos enviados ou baixados. Essa falha permite que um invasor com direitos de usuário básico execute código de script arbitrário, o que pode levar à divulgação ou modificação de informações confidenciais.

Recomendações

Para as versões 100 a 106 do SAP S/4HANA, considere implementar medidas adicionais de validação e sanitização de arquivos para impedir a execução de código de script arbitrário. Como solução temporária, restrinja o acesso ao aplicativo F0743 Create Single Payment para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2022-22531

Produtos afetados

Sap S/4Hana

Referências · 6

• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=596902035 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22531 · Nota de Segurança
• https://t.me/cvenotify/53992 · Publicação no Telegram
• https://t.me/cveNotify/153059 · Publicação no Telegram
• https://launchpad.support.sap.com/#/notes/3112928 · Nota
• https://osv.dev/vulnerability/CVE-2022-22531 · Aviso do Fabricante