CVE:CVE-2022-28773
CNNVD:CNNVD-202204-3154
SAP Web dispatcher和SAP Internet Communication Manager（SAP ICM）都是德国思爱普（SAP）公司的产品。SAP Web dispatcher是Load Balancing 的核心组件，支持负载均衡，提供反向代理的功能，使得外网用户可以访问到内部应用。SAP Internet Communication Manager是一个 SAP NetWeaver 应用程序服务器的组件。用于接收和发送 Web 请求（HTTP、HTTPS、SMTP）。
SAP Web Dispatcher 和 SAP Internet Communication Manager存在安全漏洞，该漏洞源于递归不受控制，应用程序可能会崩溃，从而导致拒绝服务，但可以自动重新启动。
solution:Upgrade sap netweaver to a higher version than 7.22ext,7.49,7.53,7.77,7.81,7.85,7.86,kernel_7.22,krnl64nuc_7.22,krnl64uc_7.22,and avoid the version 7.22ext,7.49,7.53,7.77,7.81,7.85,7.86,kernel_7.22,krnl64nuc_7.22,krnl64uc_7.22; Upgrade sap web_dispatcher to a higher version than 7.53,7.77,7.81,7.85,7.86,and avoid the version 7.53,7.77,7.81,7.85,7.86