4средняя
BDU:2025-16188
Уязвимость компонента Supplier invoice программной платформы SAP S/4HANA, позволяющая нарушителю обойти ограничения безопасности
Опубликовано: 2025-12-22
Описание
Уязвимость компонента Supplier invoice программной платформы SAP S/4HANA связана с непринятием мер по обработке последовательностей CRLF в HTTP-заголовках. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности
Затрагиваемое ПО и версии
SAP S/4HANA (S4CORE 107)SAP S/4HANA (S4CORE 108)SAP S/4HANA (S4CORE 102)SAP S/4HANA (S4CORE 103)SAP S/4HANA (S4CORE 104)SAP S/4HANA (S4CORE 105)SAP S/4HANA (S4CORE 106)SAP S/4HANA (S4CORE 109)
Способ устранения
Использование рекомендаций производителя:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2025.html
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи