CVE-2022-22536 in NetWeaver Application Server ABAP (ICMAD)Информация

Сводка

по VulDB • 09.06.2026

SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 и SAP Web Dispatcher уязвимы к атакам типа request smuggling (просачивание запросов) и request concatenation (конкатенация запросов). Неавторизованный злоумышленник может добавлять произвольные данные в начало запроса жертвы. Таким образом, атакующий может выполнять функции от имени жертвы или загрязнять промежуточные веб-кэши. Успешная атака может привести к полной компрометации конфиденциальности (Confidentiality), целостности (Integrity) и доступности (Availability) системы.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

04.01.2022

Раскрытие

10.02.2022

Модерация

принято

Вход

VDB-192658

Эксплойт

Скачать

EPSS

0.97945

KEV

Да

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!