4средняя
BDU:2026-00021
Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить доступ на чтение параметров профиля
Опубликовано: 2026-01-03
Описание
Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение параметров профиля
Затрагиваемое ПО и версии
SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 740)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 750)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 700)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 701)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 702)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 731)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 751)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 752)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 753)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 754)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 755)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 756)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 757)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 758)SAP NetWeaver Application Server for ABAP and ABAP Platform (SAP_BASIS 816)
Способ устранения
Использование рекомендаций:
https://me.sap.com/notes/3623504
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи