PT-2022-19724 · Sap · Sap Netweaver Application Server For Abap/Abap Platform

CVE-2022-29611 · Publicado 2022-05-11 · Atualizado 2022-10-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SAP NetWeaver Application Server for ABAP e ABAP Platform (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de verificações de autorização necessárias para um usuário autenticado, resultando em escalonamento de privilégios. Isso permite que um invasor obtenha privilégios superiores aos previstos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2022-29611

Produtos afetados

Sap Netweaver Application Server For Abap/Abap Platform

Referências · 6

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://t.me/cvenotify/30021 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-29611 · Nota de Segurança
• https://launchpad.support.sap.com/#/notes/3165801 · Aviso do Fabricante
• https://t.me/cibsecurity/42367 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29611 · Aviso do Fabricante