Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00465

Опубликовано: 14 янв. 2025
Источник: fstec
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

SAP SE

Наименование ПО

SAP NetWeaver Application Server

Версия ПО

SAP_BASIS 700 (SAP NetWeaver Application Server)
SAP_BASIS 701 (SAP NetWeaver Application Server)
SAP_BASIS 702 (SAP NetWeaver Application Server)
SAP_BASIS 731 (SAP NetWeaver Application Server)
SAP_BASIS 740 (SAP NetWeaver Application Server)
SAP_BASIS 750 (SAP NetWeaver Application Server)
SAP_BASIS 751 (SAP NetWeaver Application Server)
SAP_BASIS 752 (SAP NetWeaver Application Server)
SAP_BASIS 753 (SAP NetWeaver Application Server)
SAP_BASIS 754 (SAP NetWeaver Application Server)
SAP_BASIS 755 (SAP NetWeaver Application Server)
SAP_BASIS 756 (SAP NetWeaver Application Server)
SAP_BASIS 757 (SAP NetWeaver Application Server)
SAP_BASIS 758 (SAP NetWeaver Application Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2025.html
https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 24%
0.0008
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.3
nvd
около 1 года назад

An obsolete functionality in SAP NetWeaver Application Server ABAP did not perform necessary authorization checks. Because of this, an authenticated attacker could obtain information that would otherwise be restricted. It has no impact on integrity or availability on the application.

CVSS3: 4.3
github
около 1 года назад

An obsolete functionality in SAP NetWeaver Application Server ABAP did not perform necessary authorization checks. Because of this, an authenticated attacker could obtain information that would otherwise be restricted. It has no impact on integrity or availability on the application.

EPSS

Процентиль: 24%
0.0008
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2