4средняя
BDU:2026-00023
Уязвимость программной интеграционной платформы SAP NetWeaver, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить доступ на чтение системных данных
Опубликовано: 2026-01-03
Описание
Уязвимость программной интеграционной платформы SAP NetWeaver связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение системных данных
Затрагиваемое ПО и версии
SAP NetWeaver (SAP_BASIS 700)SAP NetWeaver (SAP_BASIS 758)SAP NetWeaver (SAP_BASIS 816)SAP NetWeaver (SAP_BASIS 757)SAP NetWeaver (SAP_BASIS 701)SAP NetWeaver (SAP_BASIS 756)SAP NetWeaver (SAP_BASIS 755)SAP NetWeaver (SAP_BASIS 754)SAP NetWeaver (SAP_BASIS 753)SAP NetWeaver (SAP_BASIS 752)SAP NetWeaver (SAP_BASIS 751)SAP NetWeaver (SAP_BASIS 750)SAP NetWeaver (SAP_BASIS 740)SAP NetWeaver (SAP_BASIS 731)SAP NetWeaver (SAP_BASIS 702)
Способ устранения
Использование рекомендаций:
https://me.sap.com/notes/3627644
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи