8.5высокая
BDU:2024-07050
Уязвимость программного обеспечения для работы с отчетами и данными в веб-среде BEx Web Java Runtime Export Web Service системы SAP Business Explorer (BEx), связанная с ошибками в обработке XML-запросов, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
Опубликовано: 2024-09-16
Описание
Уязвимость программного обеспечения для работы с отчетами и данными в веб-среде BEx Web Java Runtime Export Web Service системы SAP Business Explorer (BEx) связана с ошибками в обработке XML-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и доступность защищаемой информации
Затрагиваемое ПО и версии
SAP BEx Web Java Runtime Export Web Service (BI-BASE-E 7.5)SAP BEx Web Java Runtime Export Web Service (BI-BASE-B 7.5)SAP BEx Web Java Runtime Export Web Service (BI-IBC 7.5)SAP BEx Web Java Runtime Export Web Service (BI-BASE-S 7.5)SAP BEx Web Java Runtime Export Web Service (BIWEBAPP 7.5)
Способ устранения
Использование рекомендаций производителя:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2024.html
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи