CVE-2022-22536 in NetWeaver Application Server ABAP (ICMAD)
Zusammenfassung
von VulDB • 23.05.2026
SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 und SAP Web Dispatcher sind anfällig für Request Smuggling und Request Concatenation. Ein nicht authentifizierter Angreifer kann eine Anfrage eines Opfers mit beliebigen Daten voranstellen. Auf diese Weise kann der Angreifer Funktionen im Namen des Opfers ausführen oder zwischengeschaltete Web-Caches vergiften. Ein erfolgreicher Angriff kann zu einem vollständigen Kompromittieren der Vertraulichkeit, Integrität und Verfügbarkeit des Systems führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.