9критическая
BDU:2026-00354
Уязвимость интерфейса Remote Function Call (RFC) программного инструмента для управления изменениями и миграциями SAP Landscape Transformation (SLT), позволяющая нарушителю обойти ограничения безопасности, выполнить произвольный код и получить полный контроль над системой
Опубликовано: 2026-01-14
Описание
Уязвимость интерфейса Remote Function Call (RFC) программного инструмента для управления изменениями и миграциями SAP Landscape Transformation (SLT) связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, выполнить произвольный код и получить полный контроль над системой
Затрагиваемое ПО и версии
SAP Landscape Transformation (DMIS 2011_1_700)SAP Landscape Transformation (DMIS 2011_1_710)SAP Landscape Transformation (DMIS 2011_1_730)SAP Landscape Transformation (DMIS 2011_1_731)SAP Landscape Transformation (DMIS 2020)SAP Landscape Transformation (DMIS 2018_1_752)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2026.html
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи