BDU:2016-00437

Уязвимость программной интеграционной платформы SAP NetWeaver, позволяющая нарушителю выполнить произвольные SQL-команды

Опубликовано: 2016-03-02

Описание

Уязвимость сервера UDDI программной интеграционной платформы SAP NetWeaver связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды

Затрагиваемое ПО и версии

SAP NetWeaver (7.40)

Способ устранения

Установить пакет исправлений (SAP Security Note 2101079)

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://erpscan.com/press-center/blog/sap-security-notes-february-2016-review/https://erpscan.com/advisories/erpscan-16-011-sap-netweaver-7-4-sql-injection-vulnerability/https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv http://packetstormsecurity.com/files/137129/SAP-NetWeaver-AS-JAVA-7.5-SQL-Injection.html

Проверьте безопасность своего сайта и почты → Полная проверка домена