BDU:2022-02184 (CVE-2022-22544)

Уязвимость инструмента Solution Manager Diagnostics (Root Cause Analysis) платформы управления программными средами SAP Solution Manager, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2022-04-13

Описание

Уязвимость инструмента Solution Manager Diagnostics (Root Cause Analysis) платформы управления программными средами SAP Solution Manager связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

SAP Solution Manager (7.2)

Способ устранения

Использование рекомендаций:
https://wiki.scn.sap.com/wiki/display/PSR/SAP+Security+Patch+Day+-+February+2022

Оценка CVSS

Балл	9 — критическая опасность

Источники и патчи

https://accounts.sap.com/saml2/idp/sso https://wiki.scn.sap.com/wiki/display/PSR/SAP+Security+Patch+Day+-+February+2022 https://nvd.nist.gov/vuln/detail/CVE-2022-22544 https://vuldb.com/ru/?id.192660 https://wiki.scn.sap.com/wiki/display/SM/Solution+Manager+Diagnostics

Проверьте безопасность своего сайта и почты → Полная проверка домена