SAP NetWeaver AS SQL注入漏洞 CVE-2022-22540 CNVD-2022-13358
5.0
AV
AC
AU
C
I
A
发布：
2022-02-09
修订：
2024-11-21
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。 SAP NetWeaver AS存在SQL注入漏洞，攻击者可利用该漏洞威胁易受攻击的系统，其中包括Business Objects、SAP CRM Web Channel、SAP CRM、SAP ERP、NetWeaver、ASE。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有26条受影响产品信息
