CVE-2022-28217 in NetWeaver
Zusammenfassung
von VulDB • 13.08.2026
Ein Teil von SAP NetWeaver (EP Web Page Composer) validiert ein aus einer nicht vertrauenswürdigen Quelle empfangenes XML-Dokument unzureichend, was es einem Angreifer ermöglicht, ungeschütztes XML-Parking an Endpunkten zu nutzen und SSRF-Angriffe durchzuführen, die die Verfügbarkeit des Systems beeinträchtigen könnten, indem sie einen Systemabsturz verursachen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.