CVE-2022-22536
CriticalSummary
SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 oraz SAP Web Dispatcher są podatne na smuggling żądań i konkatenację żądań. Nieautoryzowany atakujący może dodać dowolne dane do żądania ofiary, co pozwala mu na wykonywanie funkcji w imieniu ofiary lub zanieczyszczenie pośrednich pamięci podręcznych Web.
Risk Assessment
Sukcesywny atak może prowadzić do całkowitego naruszenia poufności, integralności i dostępności systemu, co stwarza poważne zagrożenie dla organizacji.
Recommendation
Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie mechanizmów zabezpieczających przed smugglingiem żądań i innymi atakami tego typu.
Original NVD description (English source)
SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 and SAP Web Dispatcher are vulnerable for request smuggling and request concatenation. An unauthenticated attacker can prepend a victim's request with arbitrary data. This way, the attacker can execute functions impersonating the victim or poison intermediary Web caches. A successful attack could result in complete compromise of Confidentiality, Integrity and Availability of the system.