CVE-2022-28217 in NetWeaver
Riassunto
di VulDB • 05/07/2026
Una parte di SAP NetWeaver (EP Web Page Composer) non convalida sufficientemente un documento XML accettato da una fonte non attendibile, il che consente a un avversario di sfruttare l'XML parking non protetto agli endpoint e la possibilità di condurre attacchi SSRF che potrebbero compromettere la Disponibilità del sistema causandone il crash.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.