BDU:2025-00466

Уязвимость программных интеграционных платформ SAP NetWeaver AS Java, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить межсайтовый скриптинг

Опубликовано: 2025-01-20

Описание

Уязвимость программных интеграционных платформ SAP NetWeaver AS Java связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить межсайтовый скриптинг

Затрагиваемое ПО и версии

SAP NetWeaver AS Java (ENGINEAPI 7.50)SAP NetWeaver AS Java (SERVERCORE 7.50)SAP NetWeaver AS Java (UMEADMIN 7.50)

Способ устранения

Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2025.html
https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2025.html https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364

Проверьте безопасность своего сайта и почты → Полная проверка домена