7.8высокая
BDU:2025-16274
Уязвимость сервера веб-приложений SAP NetWeaver Internet Communication Manager, сервера содержимого SAP Content Server, веб-диспетчера SAP Web Dispatcher, связанная с записью за границами буфера, позволяющая нарушителю оказать воздействие на доступность защищаемой информации
Опубликовано: 2025-12-24
Описание
Уязвимость сервера веб-приложений SAP NetWeaver Internet Communication Manager, сервера содержимого SAP Content Server, веб-диспетчера SAP Web Dispatcher связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации
Затрагиваемое ПО и версии
SAP Content Server (7.53)SAP Content Server (7.54)SAP Web Dispatcher (WEBDISP 7.53)SAP Web Dispatcher (KRNL64UC 7.53)SAP Web Dispatcher (WEBDISP 7.54)SAP NetWeaver Internet Communication Manager (XS_ADVANCED_RUNTIME 1.00)SAP NetWeaver Internet Communication Manager (SAP_EXTENDED_APP_SERVICES 1)SAP Content Server (KERNEL 7.53)SAP Content Server (KERNEL 7.54)
Способ устранения
Использование рекомендаций производителя:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/december-2025.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи