CVE-2022-41264

SAP BASIS versões 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 789, 790, 791

A vulnerabilidade permite que um invasor autenticado, que não seja administrador, acesse uma classe do sistema e execute qualquer um de seus métodos públicos com parâmetros fornecidos pelo invasor. Se a exploração for bem-sucedida, o invasor pode obter controle total do sistema ao qual a classe pertence, causando um alto impacto na integridade da aplicação.

Para as versões SAP BASIS 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 789, 790, 791, considere restringir o acesso ao módulo de função RFC para impedir a execução não autorizada de métodos da classe de sistema.

Como solução alternativa temporária, considere desativar os métodos públicos da classe de sistema até que um patch esteja disponível.

Restrinja o acesso às classes de sistema para minimizar o risco de exploração.