CVE-2022-22544 in Solution Managerinformation

Résumé

par VulDB • 28/08/2026

Solution Manager (Outils d'analyse des causes racines de diagnostic) - version 720 : permet à un administrateur d'exécuter du code sur tous les agents de diagnostic connectés et de parcourir les fichiers présents sur leurs systèmes. Un attaquant pourrait ainsi prendre le contrôle des systèmes gérés. Il est considéré qu'il s'agit ici d'une absence de ségrégation des tâches pour l'administrateur SAP Solution Manager. Les impacts liés à une exécution non autorisée de commandes peuvent entraîner la divulgation d'informations sensibles, une perte d'intégrité du système et une déni de service (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

04/01/2022

Divulgation

10/02/2022

Modérer

accepté

Entrée

VDB-192660

CPE

prêt

EPSS

0.01399

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!