5.5средняя
BDU:2025-03176 (CVE-2025-25244)
Уязвимость компонента Process Chains системы управления данными и аналитики SAP Business Warehouse, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Опубликовано: 2025-03-24
Описание
Уязвимость компонента Process Chains системы управления данными и аналитики SAP Business Warehouse связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации
Затрагиваемое ПО и версии
SAP Business Warehouse (DW4CORE 100)SAP Business Warehouse (DW4CORE 200)SAP Business Warehouse (DW4CORE 300)SAP Business Warehouse (SAP_BW 730)SAP Business Warehouse (SAP_BW 731)SAP Business Warehouse (SAP_BW 740)SAP Business Warehouse (SAP_BW 750)SAP Business Warehouse (DW4CORE 400)SAP Business Warehouse (DW4CORE 914)
Способ устранения
Использование рекомендаций производителя:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/march-2025.html
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи