BDU:2025-00254

Опубликовано: 12 мая 2024

Источник: fstec

CVSS3: 9.9

CVSS2: 9

EPSS Низкий

Описание

Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP NetWeaver Application Server for ABAP and ABAP Platform

Версия ПО

SAP_BASIS 740 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 750 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 700 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 701 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 702 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 731 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 751 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 752 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 753 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 754 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 755 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 756 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 757 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 758 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 912 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 913 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

SAP_BASIS 914 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

-- использование средств межсетевого экранирования уровня веб-приложений для ограничения удалённого доступа к уязвимому программному обеспечению;

- использование механизма «белых» списков IP-адресов для организации доступа к уязвимому программному обеспечению;

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2025.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-0066
CVE

EPSS

Процентиль: 37%

0.00162

Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-0066

CVSS3: 9.9

nvd

около 1 года назад

Under certain conditions SAP NetWeaver AS for ABAP and ABAP Platform (Internet Communication Framework) allows an attacker to access restricted information due to weak access controls. This can have a significant impact on the confidentiality, integrity, and availability of an application

GHSA-26rp-5gjf-gw47

CVSS3: 9.9

github

около 1 года назад

EPSS

Процентиль: 37%

0.00162

Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2