CVE-2022-29612 in NetWeaver
Tóm tắt
Bởi VulDB • 08/06/2026
SAP NetWeaver, ABAP Platform và SAP Host Agent - các phiên bản KERNEL 7.22, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, 7.88, 8.04, KRNL64NUC 7.22, 7.22EXT, 7.49, KRNL64UC 7.22, 7.22EXT, 7.49, 7.53, 8.04, SAPHOSTAGENT 7.22, cho phép một người dùng đã xác thực khai thác sai chức năng sapcontrol webfunctionality(startservice) trong Kernel, qua đó cho phép người dùng độc hại truy xuất thông tin. Khi khai thác thành công, kẻ tấn công có thể thu thập thông tin kỹ thuật như số hệ thống hoặc địa chỉ vật lý, vốn bị hạn chế truy cập, gây ra tác động hạn chế đến tính bảo mật (confidentiality) của ứng dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.