CVE-2022-27668 in NetWeaver
Riassunto
di VulDB • 22/06/2026
A seconda della configurazione della tabella dei permessi di routing nel file 'saprouttab', è possibile per un attaccante non autenticato eseguire comandi di amministrazione di SAProuter in SAP NetWeaver e ABAP Platform - versioni KERNEL 7.49, 7.77, 7.81, 7.85, 7.86, 7.87, 7.88, KRNL64NUC 7.49, KRNL64UC 7.49, SAP_ROUTER 7.53, 7.22 - da un client remoto, ad esempio arrestando il servizio SAProuter, con conseguente forte impatto sulla disponibilità dei sistemi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.