Vulnerabilidad en Solution Manager (Diagnostics Root Cause Analysis Tools) (CVE-2022-22544)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

09/02/2022

Última modificación:

25/10/2022

Descripción

Solution Manager (Diagnostics Root Cause Analysis Tools) - versión 720, permite a un administrador ejecutar código en todos los Agentes de Diagnóstico conectados y examinar los archivos de sus sistemas. Un atacante podría así controlar los sistemas administrados. Es considerado que falta una segregación de funciones para el administrador de SAP Solution Manager. Los efectos de la ejecución no autorizada de comandos pueden conllevar a una divulgación de información confidencial, la pérdida de la integridad del sistema y la denegación de servicio

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.10 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.10

Gravedad 3.x

CRÍTICA

Vector 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: AV:N/AC:L/Au:S/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico