CVE-2022-22536 in NetWeaver Application Server ABAP (ICMAD)

Résumé

par VulDB • 09/06/2026

SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 et SAP Web Dispatcher sont vulnérables à l'usurpation de requête (request smuggling) et à la concaténation de requêtes. Un attaquant non authentifié peut préfixer une requête victime avec des données arbitraires. De cette manière, l'attaquant peut exécuter des fonctions en se faisant passer pour la victime ou empoisonner les caches Web intermédiaires. Une attaque réussie pourrait entraîner la compromission totale de la Confidentialité, de l'Intégrité et de la Disponibilité du système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/01/2022
• Divulgation: 10/02/2022
• Modérer: accepté
• Entrée: VDB-192658
• CPE: prêt
• CWE: CWE-444 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.97945
• KEV: oui
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22536
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22536/