Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00733

Опубликовано: 08 июл. 2024
Источник: fstec
CVSS3: 4.1
CVSS2: 4
EPSS Низкий

Описание

Уязвимость программных интеграционных платформ SAP NetWeaver AS ABAP и SAP ABAP Platform связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP NetWeaver As ABAP
SAP ABAP Platform

Версия ПО

SAP_BASIS 700 (SAP NetWeaver As ABAP)
SAP_BASIS 701 (SAP NetWeaver As ABAP)
SAP_BASIS 702 (SAP NetWeaver As ABAP)
SAP_BASIS 731 (SAP NetWeaver As ABAP)
SAP_BASIS 740 (SAP NetWeaver As ABAP)
SAP_BASIS 750 (SAP NetWeaver As ABAP)
SAP_BASIS 752 (SAP NetWeaver As ABAP)
SAP_BASIS 753 (SAP NetWeaver As ABAP)
SAP_BASIS 754 (SAP NetWeaver As ABAP)
SAP_BASIS 755 (SAP NetWeaver As ABAP)
SAP_BASIS 756 (SAP NetWeaver As ABAP)
SAP_BASIS 757 (SAP NetWeaver As ABAP)
SAP_BASIS 758 (SAP NetWeaver As ABAP)
SAP_BASIS 700 (SAP ABAP Platform)
SAP_BASIS 701 (SAP ABAP Platform)
SAP_BASIS 702 (SAP ABAP Platform)
SAP_BASIS 731 (SAP ABAP Platform)
SAP_BASIS 740 (SAP ABAP Platform)
SAP_BASIS 750 (SAP ABAP Platform)
SAP_BASIS 752 (SAP ABAP Platform)
SAP_BASIS 753 (SAP ABAP Platform)
SAP_BASIS 754 (SAP ABAP Platform)
SAP_BASIS 755 (SAP ABAP Platform)
SAP_BASIS 756 (SAP ABAP Platform)
SAP_BASIS 757 (SAP ABAP Platform)
SAP_BASIS 758 (SAP ABAP Platform)
SAP_BASIS 751 (SAP ABAP Platform)
SAP_BASIS 751 (SAP NetWeaver As ABAP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/october-2024.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 29%
0.00108
Низкий

4.1 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.1
nvd
больше 1 года назад

Under certain conditions SAP NetWeaver Application Server for ABAP and ABAP Platform allows an attacker to access remote-enabled function module with no further authorization which would otherwise be restricted, the function can be used to read non-sensitive information with low impact on confidentiality of the application.

CVSS3: 4.1
github
больше 1 года назад

Under certain conditions SAP NetWeaver Application Server for ABAP and ABAP Platform allows an attacker to access remote-enabled function module with no further authorization which would otherwise be restricted, the function can be used to read non-sensitive information with low impact on confidentiality of the application.

EPSS

Процентиль: 29%
0.00108
Низкий

4.1 Medium

CVSS3

4 Medium

CVSS2