KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-22536 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2022年2月，SAP官方发布安全更新，披露了CVE-2022-22536 SAP NetWeaver等多组件请求走私漏洞。SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53 以及 SAP Web Dispatcher等组件易受请求走私和请求连接攻击。
影响范围
应用：sap content_server（版本 7.53）
应用：sap netweaver_as_abap（版本 7.22）
应用：sap netweaver_as_abap（版本 7.49）
应用：sap netweaver_as_abap（版本 7.53）
应用：sap netweaver_as_abap（版本 7.77）
应用：sap netweaver_as_abap（版本 7.81）
应用：sap netweaver_as_abap（版本 7.85）
应用：sap netweaver_as_abap（版本 7.86）
……另有 18 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://vigilance.fr/vulnerability/SAP-multiple-vulnerabilities-de-decembre-2021-37478
参考信息
https://launchpad.support.sap.com/#/notes/3123396
https://vigilance.fr/vulnerability/SAP-multiple-vulnerabilities-de-decembre-2021-37478
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-22536
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。