CVE-2022-22544 in Solution Manager
要約
〜によって VulDB • 2026年08月22日
Solution Manager (Diagnostics Root Cause Analysis Tools) - バージョン 720 では、管理者がすべての接続された Diagnostics Agent でコードを実行し、それらのシステムのファイルを閲覧できる。攻撃者はこれにより管理対象システムを制御することが可能となる。これは SAP Solution Manager の管理者における役割分離の欠如と見なされる。不正コマンド実行の影響としては、機密情報の漏洩、システム整合性の喪失、およびサービス拒否（DoS）が挙げられる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.