6.8средняя
BDU:2026-00028
Уязвимость решения для управления финансовыми показателями SAP Business Planning and Consolidation, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-01-03
Описание
Уязвимость решения для управления финансовыми показателями SAP Business Planning and Consolidation связана с отсутствием проверки входных данных для циклических операций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
SAP Business Planning and Consolidation (300)SAP Business Planning and Consolidation (816)SAP Business Planning and Consolidation (914)SAP Business Planning and Consolidation (BPC4HANA 200)SAP Business Planning and Consolidation (CPMBPC 810)SAP Business Planning and Consolidation (SAP_BW 750)SAP Business Planning and Consolidation (от 751 до 758)
Способ устранения
Использовать рекомендаций:
https://accounts.sap.com/saml2/idp/sso
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2025.html
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи