5средняя
BDU:2026-00767
Уязвимость приложения для автоматизации закупки услуг SAP Supplier Relationship Management, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес
Опубликовано: 2026-01-23
Описание
Уязвимость приложения для автоматизации закупки услуг SAP Supplier Relationship Management связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес
Затрагиваемое ПО и версии
SAP Supplier Relationship Management (SRM_SERVER 700)SAP Supplier Relationship Management (SRM_SERVER 701)SAP Supplier Relationship Management (SRM_SERVER 702)SAP Supplier Relationship Management (SRM_SERVER 713)SAP Supplier Relationship Management (SRM_SERVER 714)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2026.html
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи