redrays-io/cve-2022-41272SAP NetWeaver Process Integration में अनुचित अभिगम नियंत्रण
इस रिपॉज़िटरी पर, हम CVE-2022-41272 भेद्यता के बारे में संक्षेप में जानकारी लिखेंगे।
यह भेद्यता SAP P4 सेवा पर मौजूद है जो 5NN04 पोर्ट पर चलती है। जहाँ NN एक इंस्टेंस नंबर है, जो 00-99 से हो सकता है।
ऐसे रिमोट कॉल फ़ंक्शन हैं जिन्हें एक हमलावर बिना किसी प्रमाणीकरण के कॉल कर सकता है।
निम्नलिखित छवि में, आप SAP द्वारा जारी किया गया पैच देख सकते हैं।
PoC तैयार है और RedRays Security Platform पर तैनात कर दिया गया है।
PS. आप रिपॉज़िटरी को स्टार कर सकते हैं और उसे देखना शुरू कर सकते हैं, और जब हम PoC खोलेंगे, तो आपको सूचना मिलेगी।
