CVE-2022-22536 in NetWeaver Application Server ABAP (ICMAD)
Tóm tắt
Bởi VulDB • 09/06/2026
SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 và SAP Web Dispatcher có lỗ hổng liên quan đến request smuggling (lừa dối yêu cầu) và request concatenation (nối chuỗi yêu cầu). Một kẻ tấn công chưa được xác thực có thể chèn thêm dữ liệu tùy ý vào đầu yêu cầu của nạn nhân. Theo cách này, kẻ tấn công có thể thực thi các chức năng giả mạo danh tính nạn nhân hoặc làm hỏng bộ nhớ đệm web trung gian (intermediary Web caches). Một cuộc tấn công thành công có thể dẫn đến việc đánh cắp hoàn toàn tính bảo mật (Confidentiality), toàn vẹn (Integrity) và khả dụng (Availability) của hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.