CVE-2022-22545— SAP NetWeaver Application Server 信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-22545の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A high privileged user who has access to transaction SM59 can read connection details stored with the destination for http calls in SAP NetWeaver Application Server ABAP and ABAP Platform - versions 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
SAP NetWeaver Application Server 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。 SAP NetWeaver Application Server 存在信息泄露漏洞，该漏洞源于有权访问事务 SM59 的高权限用户可以读取存储在SAP NetWeaver Application Server ABAP 和 ABAP Platform中的 http 调用目标的连接详细信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| SAP SE | SAP NetWeaver Application Server ABAP and ABAP Platform | 700 | - |
II. CVE-2022-22545の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-22545のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · SAP SE · 2022-02-09 · 15 CVEs total
| CVE-2022-22528 | SAP Adaptive Server Enterprise 代码问题漏洞 | |
| CVE-2022-22532 | SAP多个产品环境问题漏洞 | |
| CVE-2022-22533 | SAP NetWeaver Application Server Java 资源管理错误漏洞 | |
| CVE-2022-22534 | SAP Netweaver 跨站脚本漏洞 | |
| CVE-2022-22535 | SAP ERP HCM 安全漏洞 | |
| CVE-2022-22537 | SAP 3D Visual Enterprise Viewer 输入验证错误漏洞 | |
| CVE-2022-22538 | SAP多个产品输入验证错误漏洞 | |
| CVE-2022-22536 | SAP多个产品环境问题漏洞 | |
| CVE-2022-22540 | SAP NetWeaver AS SQL注入漏洞 | |
| CVE-2022-22539 | SAP 3D Visual Enterprise Viewer 输入验证错误漏洞 | |
| CVE-2022-22542 | Sap Crm Web Channel 信息泄露漏洞 | |
| CVE-2022-22543 | SAP NetWeaver Application Server 资源管理错误漏洞 | |
| CVE-2022-22546 | SAP Business Objects Web Intelligence 跨站脚本漏洞 | |
| CVE-2022-22544 | SAP Solution Manager 安全漏洞 |
IV. 関連脆弱性
- CVE-2026-0509
Missing Authorization check in SAP NetWeaver Application Ser - CVE-2026-0506
Missing Authorization check in SAP NetWeaver Application Ser - CVE-2025-42969
Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Ap - CVE-2025-31329
Information Disclosure vulnerability in SAP NetWeaver Applic - CVE-2024-41734
Missing Authorization check in SAP NetWeaver Application Ser
同じベンダー: SAP SE
- CVE-2025-42956
Multiple vulnerabilities in SAP NetWeaver Application Server - CVE-2023-36920
Clickjacking vulnerability in SAP Enable Now - CVE-2023-40307
Privileges Memory Corruption (Out-of-bound write) - CVE-2023-40306
URL Redirection vulnerability in SAP S/4HANA (Manage Catalog - CVE-2022-41211
SAP 3D Visual Enterprise Viewer和SAP 3D Visual Enterprise Aut
同じ弱点: CWE-200
- CVE-2026-42333
quarkus-openapi-generator has overly broad path-parameter ma - CVE-2026-8198
Activity Logs, User Activity Tracking, Multisite Activity Lo - CVE-2026-42456
AnythingLLM: Cross-User TTS Audio Disclosure via Chat ID (ID - CVE-2026-41520
Cillium exposes sensitive information included in the cilium - CVE-2026-25199
Apache CloudStack: Proxmox Extension Allows Unauthorized Cro
V. CVE-2022-22545へのコメント
まだコメントはありません