CVE-2022-27656

TRUNG BÌNH 6.1CVE-2022-27656 · Công bố 11/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-27656 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng netweaver as abap kernel (sap), netweaver as abap krnl64uc (sap), webdispatcher (sap).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.57%, cao hơn 47.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
netweaver as abap kernel sap	`= 7.22= 7.49= 7.53= 7.77= 7.81= 7.85= 7.86= 7.87= 8.04`	Chưa có bản vá
netweaver as abap krnl64uc sap	`= 7.22= 7.22ext= 7.49= 7.53= 8.04`	Chưa có bản vá
webdispatcher sap	`= 7.22ext= 7.49= 7.53= 7.77= 7.81= 7.83= 7.85`	Chưa có bản vá

Mô tả

The Web administration UI of SAP Web Dispatcher and the Internet Communication Manager (ICM) does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability.