6.8средняя
BDU:2026-05442
Уязвимость платформы бизнес-аналитики SAP Business Analytics и CMS-системы SAP Content Management, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2026-04-16
Описание
Уязвимость платформы бизнес-аналитики SAP Business Analytics и CMS-системы SAP Content Management связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
SAP Business Analytics (S4HCMRXX 100)SAP Business Analytics (S4HCMRXX 101)SAP Business Analytics (S4HCMRXX 102)SAP Business Analytics (SAP_HRRXX 600)SAP Business Analytics (SAP_HRRXX 604)SAP Business Analytics (SAP_HRRXX 608)SAP Content Management (S4HCMRXX 100)SAP Content Management (S4HCMRXX 101)SAP Content Management (S4HCMRXX 102)SAP Content Management (SAP_HRRXX 600)SAP Content Management (SAP_HRRXX 604)SAP Content Management (SAP_HRRXX 608)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2026.html
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи