PT-2022-25733 · Sap · Sap Netweaver Application Server Abap+1

CVE-2022-41212 · Publicado 2022-11-08 · Atualizado 2022-11-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP NetWeaver Application Server ABAP e ABAP Platform (versões afetadas não especificadas)

Descrição

O problema é causado por uma validação insuficiente de entradas, permitindo que um invasor com privilégios de alto nível utilize uma função habilitada para acesso remoto para ler um arquivo restrito. Uma exploração bem-sucedida pode comprometer totalmente a confidencialidade da aplicação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-41212

Produtos afetados

Abap Platform

Sap Netweaver Application Server Abap

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-41212 · Nota de Segurança
• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://t.me/cibsecurity/52689 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-41212 · Aviso do Fabricante
• https://t.me/cvenotify/37323 · Publicação no Telegram
• https://launchpad.support.sap.com/#/notes/3256571 · Aviso do Fabricante