【漏洞预警】SAP Focused Run目录遍历漏洞（CVE-2022-27657）

 01

漏洞描述

SAP Focused Run是德国思爱普（SAP）公司的一个数据中心和大客户系统运维管理方案(高容量监控,警报,诊断和分析的终极解决方案)。SAP Focused Run具有高权限的远程攻击者可以通过利用 SAP Focused Run (Simple Diagnostics Agent 1.0) - 1.0 版中路径信息的验证不足来获得对受限目录显示内容的未经授权的访问。SAP Focused Run 是大容量监控、警报、诊断和分析的终极解决方案。它是混合 SAP 解决方案环境的操作的强大工具。

 02

漏洞危害

SAP Focused Run存在目录遍历漏洞，具有高权限的远程攻击者可利用该漏洞获得对受限目录显示内容的未经授权的访问，可以获取系统文件及服务器的配置文件从而获取敏感信息。

 03

影响范围

SAP Focused Run (Simple Diagnostics Agent 1.0) 1.0

04

漏洞等级

   

  中危

 05

修复方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://launchpad.support.sap.com/#/notes/3159091

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】SAP Focused Run目录遍历漏洞（CVE-2022-27657）