CVE-2022-22536 in NetWeaver Application Server ABAP (ICMAD)
الملخص
بحسب VulDB • 09/06/2026
تواجه أنظمة SAP NetWeaver Application Server ABAP، وSAP NetWeaver Application Server Java، ومنصة ABAP، وخادم محتوى SAP (SAP Content Server) الإصدار 7.53، وموزع الويب SAP (SAP Web Dispatcher) ثغرة أمنية تتعلق بـ "تزوير الطلبات" (Request Smuggling) و"دمج الطلبات" (Request Concatenation). يمكن لمهاجم غير مصرح له بإجراء المصادقة أن يسبق طلب الضحية ببيانات عشوائية. وبهذه الطريقة، يستطيع المهاجم تنفيذ وظائف متخفياً بهوية الضحية أو تسميم مخازن الويب الوسيطة (Web Caches). قد تؤدي الهجمة الناجحة إلى الإضرار الكامل بسرية النظام وسلامته وتوافره.
If you want to get best quality of vulnerability data, you may have to visit VulDB.