ГлавнаяБаза уязвимостей БДУ → BDU:2023-04408
6.4высокая

BDU:2023-04408

Уязвимость платформы управления программными средами SAP Solution Manager (Diagnostics agent), связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Опубликовано: 2023-08-03
Описание

Уязвимость платформы управления программными средами SAP Solution Manager (Diagnostics agent) связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или вызвать отказ в обслуживании с помощью отправки специально сформированного HTTP-запроса

Затрагиваемое ПО и версии
SAP Solution Manager (7.20)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Использование рекомендаций:
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Оценка CVSS
Балл6.4 — высокая опасность
Источники и патчи
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.htmlhttps://me.sap.com/notes/3352058https://www.cybersecurity-help.cz/vdb/SB2023072757
Проверьте безопасность своего сайта и почты → Полная проверка домена