4средняя
BDU:2024-11402
Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP, связанная с отсутствием процедуры авторизации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-12-23
Описание
Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP связана с отсутствием процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
Затрагиваемое ПО и версии
SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 740)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 750)
Способ устранения
Использование рекомендаций производителя:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/december-2024.html
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи