Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00729

Опубликовано: 12 мая 2024
Источник: fstec
CVSS3: 9.9
CVSS2: 9
EPSS Низкий

Описание

Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

SAP SE

Наименование ПО

SAP NetWeaver Application Server for ABAP and ABAP Platform
SAP NetWeaver ABAP Server

Версия ПО

KRNL64NUC 7.22 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
7.22EXT (SAP NetWeaver ABAP Server)
KRNL64UC 7.22 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
7.53 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
8.04 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
KERNEL 7.22 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
7.54 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
7.77 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
7.89 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
7.93 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
9.12 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
9.13 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
9.14 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
7.97 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%
0.00202
Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.9
nvd
около 1 года назад

SAP NetWeaver Application Server for ABAP and ABAP Platform allows an authenticated attacker to obtain illegitimate access to the system by exploiting improper authentication checks, resulting in privilege escalation. On successful exploitation, this can result in potential security concerns. This results in a high impact on confidentiality, integrity, and availability.

CVSS3: 9.9
github
около 1 года назад

SAP NetWeaver Application Server for ABAP and ABAP Platform allows an authenticated attacker to obtain illegitimate access to the system by exploiting improper authentication checks, resulting in privilege escalation. On successful exploitation, this can result in potential security concerns. This results in a high impact on confidentiality, integrity, and availability.

EPSS

Процентиль: 42%
0.00202
Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2