CVE-2022-41271

SAP NetWeaver Process Integration (PI) versão 7.50

A vulnerabilidade permite que um usuário não autenticado se conecte a uma interface aberta exposta via JNDI pelo Sistema de Mensagens, utilizando uma API aberta de nomenclatura e diretório para acessar serviços que poderiam realizar operações não autorizadas. Isso afeta usuários e dados locais, causando um impacto considerável na confidencialidade e na disponibilidade, e um impacto limitado na integridade do aplicativo. As operações não autorizadas podem ser usadas para ler qualquer informação, modificar informações confidenciais, realizar ataques de negação de serviço e executar injeção de SQL.

Para o SAP NetWeaver Process Integration (PI) versão 7.50, considere restringir o acesso à interface aberta exposta por meio do JNDI para minimizar o risco de exploração. Como solução alternativa temporária, limite o uso da API aberta de nomenclatura e diretório até que um patch esteja disponível. Evite usar a API vulnerável para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.