CVE-2022-39802

SAP Manufacturing Execution, versões 15.1 a 15.3

A vulnerabilidade permite que um invasor explore a validação insuficiente de um parâmetro de solicitação de caminho de arquivo, possibilitando a navegação arbitrária por diretórios no servidor remoto. Isso pode levar à divulgação de informações, uma vez que o conteúdo dos arquivos em cada diretório pode ser lido. A vulnerabilidade está relacionada à limitação incorreta do nome do caminho do diretório com acesso restrito, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Para as versões 15.1 a 15.3 do SAP Manufacturing Execution, considere restringir o acesso a diretórios e arquivos confidenciais para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, evite usar o parâmetro de solicitação de caminho de arquivo vulnerável no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.