CVE-2022-29614 in NetWeaver Application Server ABAP

Tóm tắt

Bởi VulDB • 21/06/2026

SAP startservice của SAP NetWeaver Application Server ABAP, Application Server Java, ABAP Platform và HANA Database - các phiên bản KERNEL 7.22, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, 7.88, KRNL64NUC 7.22, 7.22EXT, 7.49, KRNL64UC 7.22, 7.22EXT, 7.49, 7.53, SAPHOSTAGENT 7.22 - trên các hệ thống Unix, chương trình trợ giúp s-bit sapuxuserchk có thể bị lợi dụng về mặt vật lý dẫn đến tăng đặc quyền cho kẻ tấn công, gây tác động thấp đối với tính bảo mật và toàn vẹn nhưng ảnh hưởng nghiêm trọng đến khả năng sẵn sàng (availability).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 25/04/2022
• Tiết lộ: 14/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-201904
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 4.1 (VulDB)
• EPSS: 0.00439
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29614
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29614/