CVE-2022-41215

mediumPriorität · verfolgen · 19EPSS 0.005 · 41. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.48% (41st) EPSS

CVSS 4.7 · medium

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

SAP NetWeaver ABAP Server and ABAP Platform allows an unauthenticated attacker to redirect users to a malicious site due to insufficient URL validation. This could lead to the user being tricked to disclose personal information.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.7mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14.7mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:Nsecondary · ENISA EU

v3.14.7mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:Nsecondary · cna@sap.comAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-601US

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

SAP Softwarealle Versionencert_bundDEcpe:/a:sap:sap:-
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 702enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 751enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 754enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 701enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 700enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 750enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 752enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 790enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 789enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 731enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 753enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 757enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 756enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 755enisa_euvdEU
SAP SE SAP NetWeaver ABAP Server and ABAP Platform≤ = 740enisa_euvdEU
sap netweaver application server abap= 700nvdUScpe:2.3:a:sap:netweaver_application_server_abap:*:*:*:*:*:*:*:*
sap netweaver application server abap= 731nvdUScpe:2.3:a:sap:netweaver_application_server_abap:*:*:*:*:*:*:*:*
sap netweaver application server abap= 740nvdUScpe:2.3:a:sap:netweaver_application_server_abap:*:*:*:*:*:*:*:*
sap netweaver application server abap= 750nvdUScpe:2.3:a:sap:netweaver_application_server_abap:*:*:*:*:*:*:*:*

20 von 21 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-2290SAP Patchday Dezember 2022Deutsch2022-12-12csaf · cert_bundDE
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in der SAP-Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und einen Cross-Site-Scripting-Angriff durchzuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2022-11-08geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan