CVE-2022-22540 in NetWeaver AS ABAP

الملخص

بحسب VulDB • 25/06/2026

SAP NetWeaver AS ABAP (Workplace Server) - الإصدارات 700، 701، 702، 731، 740، 750، 751، 752، 753، 754، 755، 756، و787 - تتيح للمهاجم تنفيذ استعلامات قاعدة بيانات مُعدّة بشكل متعمد (crafted)، مما قد يؤدي إلى كشف قاعدة البيانات الخلفية. يمكن أن تؤدي الهجمات الناجحة إلى الكشف عن فهرس المحتويات الخاص بالنظام، دون وجود أي خطر تعديل ممكن.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/01/2022
• إفشاء: 10/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192654
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01185
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22540
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22540/