PT-2022-17673 · Sap · Sap Netweaver

Publicado 2022-03-08 · Atualizado 2022-03-18 · CVE-2022-26103

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP NetWeaver versão 7.50

Descrição

A vulnerabilidade permite que um invasor acesse informações sob determinadas condições, o que poderia levar à coleta de informações para futuras explorações e ataques.

Recomendações

Para a versão 7.50, atualize para uma versão que inclua uma correção para este problema, uma vez que não há nenhuma solução alternativa específica disponível nas informações fornecidas.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2022-26103

Produtos afetados

Sap Netweaver

Referências · 4

• https://launchpad.support.sap.com/#/notes/3132360 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26103 · Nota de Segurança
• https://dam.sap.com/mac/embed/public/pdf/a/ucQrx6G.htm?rc=10 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-26103 · Aviso do Fabricante