CVE-2022-26102

SAP NetWeaver Application Server for ABAP versões 700, 701, 702, 731

O problema se deve à ausência de uma verificação de autorização, permitindo que um invasor autenticado acesse o conteúdo da tela inicial de qualquer transação dentro do mesmo sistema SAP, mesmo que não tenha autorização para essa transação. Isso pode expor informações e, na pior das hipóteses, manipular dados antes da execução da tela inicial, resultando em impacto limitado na confidencialidade e integridade do aplicativo.

Para as versões 700, 701, 702 e 731, atualize para uma versão que inclua as verificações de autorização necessárias para impedir o acesso não autorizado às transações.

Como solução temporária, considere restringir o acesso a transações confidenciais para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.