CVE-2022-26102
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2022
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Due to missing authorization check, SAP NetWeaver Application Server for ABAP - versions 700, 701, 702, 731, allows an authenticated attacker, to access content on the start screen of any transaction that is available with in the same SAP system even if he/she isn't authorized for that transaction. A successful exploitation could expose information and in worst case manipulate data before the start screen is executed, resulting in limited impact on confidentiality and integrity of the application.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP NetWeaver Application Server for ABAP
- Fornecedor
- SAP SE
- Produto
- SAP NetWeaver Application Server for ABAP
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 700 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 701 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 702 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 731 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |