CVE-2024-22127
حرجةتم النشر
ثغرة حقن الكود في SAP NetWeaver AS Java (المكوّن الإضافي لعارض سجلات المسؤول)
- تم النشر
- 12/03/2024
- محدث
- 26/09/2024
- تخصيص CNA
- sap
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
9.1/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H1.6%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 74.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
SAP NetWeaver Administrator AS Java (المكوّن الإضافي لعارض سجلات المسؤول) - الإصدار 7.50، يسمح لمهاجم يتمتع بصلاحيات عالية برفع ملفات قد تكون خطيرة، مما يؤدي إلى ثغرة حقن أوامر. وهذا من شأنه تمكين المهاجم من تشغيل أوامر يمكن أن تتسبب في تأثير كبير على سرية التطبيق وسلامته وتوافره.
المصادر
1- SAPSlayerاستغلال
سلسلة استغلال RCE تلقائية لـ SAP (CVE-2024-22127 + DIAG)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.