BDU:2025-14334

Уязвимость программных интеграционных платформ SAP NetWeaver AS Java, связанная с неверным управлением генерацией кода, позволяющая нарушителю загрузить произвольный файл

Опубликовано: 2025-11-17

Описание

Уязвимость программных интеграционных платформ SAP NetWeaver AS Java связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить произвольный файл

Затрагиваемое ПО и версии

SAP NetWeaver AS Java (J2EE-APPS 7.50)

Способ устранения

Использование рекомендаций:

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2025.html

Оценка CVSS

Балл	9 — критическая опасность

Источники и патчи

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2025.html https://me.sap.com/notes/3643865 https://www.theregister.com/2025/09/10/microsoft_patch_tuesday https://www.bleepingcomputer.com/news/security/sap-fixes-maximum-severity-netweaver-command-execution-flaw https://thehackernews.com/2025/09/sap-patches-critical-netweaver-cvss-up.html https://securityaffairs.com/182040/security/sap-september-2025-patch-day-fixed-4-critical-flaws.html

Проверьте безопасность своего сайта и почты → Полная проверка домена