7.1высокая
BDU:2025-06364
Уязвимость сервера программной интеграционной платформы SAP NetWeaver Application ABAP, связанная с неверным управлением генерацией кода, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-06-04
Описание
Уязвимость сервера программной интеграционной платформы SAP NetWeaver Application ABAP связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
SAP NetWeaver Application Server ABAP (KRNL64NUC 7.22)SAP NetWeaver Application Server ABAP (KRNL64NUC 7.22EXT)SAP NetWeaver Application Server ABAP (KRNL64UC 7.22)SAP NetWeaver Application Server ABAP (KRNL64UC 7.22EXT)SAP NetWeaver Application Server ABAP (KRNL64UC 7.53)SAP NetWeaver Application Server ABAP (KERNEL 7.22)SAP NetWeaver Application Server ABAP (KERNEL 7.53)SAP NetWeaver Application Server ABAP (KERNEL 7.54)SAP NetWeaver Application Server ABAP (KERNEL 7.77)SAP NetWeaver Application Server ABAP (KERNEL 7.89)SAP NetWeaver Application Server ABAP (KERNEL 7.93)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2025.html
Оценка CVSS
| Балл | 7.1 — высокая опасность |
Источники и патчи