Descripción
SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server and SAP Web Dispatcher allow HTTP request smuggling. An unauthenticated attacker can prepend a victim's request with arbitrary data, allowing for function execution impersonating the victim or poisoning intermediary Web caches.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- SAP users must have an account in order to login and access the patch. accounts.sap.com/saml2/idp/sso
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-22536
Otras vulnerabilidades de SAP en el catálogo
- CVE-2025-42999 Vulnerabilidad de deserialización en SAP NetWeaver Alta 15-05-2025
- CVE-2025-31324 Vulnerabilidad de carga de archivos sin restricciones en SAP NetWeaver Alta 29-04-2025
- CVE-2017-12637 Vulnerabilidad de recorrido de directorios (path traversal) en SAP NetWeaver Alta 19-03-2025
- CVE-2019-0344 SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability Alta 30-09-2024
- CVE-2021-38163 SAP NetWeaver Unrestricted File Upload Vulnerability Alta 09-06-2022