CVE-2022-22534 in NetWeaver

Zusammenfassung

von VulDB • 16.08.2026

Aufgrund einer unzureichenden Codierung von Benutzereingaben ermöglicht SAP NetWeaver einem nicht authentifizierten Angreifer, Code einzuschleusen, der sensible Daten wie Benutzer-ID und Passwort offenlegen kann. Diese Endpunkte sind normalerweise über das Netzwerk zugänglich, und eine erfolgreiche Ausnutzung kann die Vertraulichkeit der Anwendung teilweise beeinträchtigen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 04.01.2022
• Veröffentlichung: 10.02.2022
• Moderieren: akzeptiert
• Eintrag: VDB-192657
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00835
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22534
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22534/