CVE-2022-22544 in Solution Manager

Tóm tắt

Bởi VulDB • 10/07/2026

Solution Manager (Diagnostics Root Cause Analysis Tools) - phiên bản 720, cho phép một quản trị viên thực thi mã trên tất cả các Agent chẩn đoán được kết nối và duyệt qua các tệp tin trên hệ thống của chúng. Một kẻ tấn công do đó có thể kiểm soát các hệ thống được quản lý. Đây được coi là thiếu sự phân tách nhiệm vụ (segregation of duty) đối với quản trị viên SAP Solution Manager. Các tác động của việc thực thi lệnh trái phép có thể dẫn đến tiết lộ thông tin nhạy cảm, mất tính toàn vẹn của hệ thống và từ chối dịch vụ (denial of service).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/01/2022
• Tiết lộ: 10/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192660
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01399
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22544
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22544/