6.8средняя
BDU:2025-00581
Уязвимость инструментов для автоматизации бизнес-процессов в системе SAP SAP Business Workflow и SAP Flexible Workflow, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-01-22
Описание
Уязвимость инструментов для автоматизации бизнес-процессов в системе SAP SAP Business Workflow и SAP Flexible Workflow связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
SAP Business Workflow (SAP_BASIS 753)SAP Business Workflow (SAP_BASIS 754)SAP Business Workflow (SAP_BASIS 755)SAP Business Workflow (SAP_BASIS 756)SAP Business Workflow (SAP_BASIS 757)SAP Business Workflow (SAP_BASIS 758)SAP Business Workflow (SAP_BASIS 912)SAP Business Workflow (SAP_BASIS 913)SAP Business Workflow (SAP_BASIS 914)SAP Flexible Workflow (SAP_BASIS 753)SAP Flexible Workflow (SAP_BASIS 754)SAP Flexible Workflow (SAP_BASIS 755)SAP Flexible Workflow (SAP_BASIS 756)SAP Flexible Workflow (SAP_BASIS 757)SAP Flexible Workflow (SAP_BASIS 758)SAP Flexible Workflow (SAP_BASIS 912)SAP Flexible Workflow (SAP_BASIS 913)SAP Flexible Workflow (SAP_BASIS 914)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2025.html
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи