4средняя
BDU:2025-16082
Уязвимость инструмента Service Data Control Center (SDCCN) программных интеграционных платформ SAP NetWeaver и ABAP Platform, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-12-18
Описание
Уязвимость инструмента Service Data Control Center (SDCCN) программных интеграционных платформ SAP NetWeaver и ABAP Platform связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
SAP ABAP Platform (740)SAP NetWeaver (740)SAP ABAP Platform (2008_1_710)SAP ABAP Platform (ST-PI 2008_1_700)SAP NetWeaver (ST-PI 2008_1_700)SAP NetWeaver (2008_1_710)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2025.html
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи