5средняя
BDU:2025-14455
Уязвимость сервера веб-приложений SAP NetWeaver Java Application Server, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-11-19
Описание
Уязвимость сервера веб-приложений SAP NetWeaver Java Application Server связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
SAP NetWeaver Java Application Server (EP-BASIS 7.50)SAP NetWeaver Java Application Server (ENGINEAPI 7.50)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/november-2025.html
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи