Risk Letters

Udnyttet sårbarhed

CVE-2022-22536

TLP:CLEAR

SAP Multiple Products HTTP Request Smuggling-sårbarhed

SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server og SAP Web Dispatcher tillader HTTP request smuggling. En uautentificeret angriber kan tilføje en offermåls anmodning arbitrære data foranstillet, hvilket tillader funktionsudførelse som represantant for offeret eller forgiftning af mellemliggende Web-caches.

Fakta

  • Leverandør: SAP
  • Produkt: Multiple Products
  • CVSS: 10
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 97,9 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 18. august 2022
  • Første kendte udnyttelse: 18. august 2022
  • CISA's frist for amerikanske myndigheder: 8. september 2022
  • Svaghed: CWE-444
  • Første gang set af Risk Letters: 18. august 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD