PT-2022-18879 · Sap · Sap Businessobjects Enterprise Xi

Publicado 2022-05-11 · Atualizado 2022-05-19 · CVE-2022-28214

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SAP BusinessObjects Enterprise, Central Management Server (CMS) versões 420, 430

Descrição

O problema está relacionado à exposição de credenciais de autenticação nos registros de eventos do Sysmon durante uma atualização do software. Isso pode ter um alto impacto na confidencialidade, integridade e disponibilidade dos sistemas.

Recomendações

Para as versões 420 e 430, considere restringir o acesso aos logs de eventos do Sysmon para minimizar o risco de exploração.

Como solução temporária, considere desativar o registro de credenciais de autenticação nos logs de eventos do Sysmon até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2022-28214

Produtos afetados

Sap Businessobjects Enterprise Xi

Referências · 5

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://t.me/cibsecurity/42357 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28214 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28214 · Nota de Segurança
• https://launchpad.support.sap.com/#/notes/2998510 · Aviso do Fabricante