Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-04836

Опубликовано: 08 апр. 2025
Источник: fstec
CVSS3: 4.1
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость программных интеграционных платформ SAP NetWeaver и ABAP Platform связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

SAP SE

Наименование ПО

SAP ABAP Platform
SAP NetWeaver

Версия ПО

KERNEL 7.53 (SAP ABAP Platform)
KERNEL 7.53 (SAP NetWeaver)
KERNEL 7.54 (SAP NetWeaver)
KRNL64UC 7.53 (SAP NetWeaver)
KRNL64UC 7.53 (SAP ABAP Platform)
KERNEL 7.54 (SAP ABAP Platform)

Тип ПО

Прикладное ПО информационных систем
Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://url.sap/sapsecuritypatchday

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 50%
0.00268
Низкий

4.1 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.1
nvd
10 месяцев назад

Due to incorrect memory address handling in ABAP SQL of SAP NetWeaver and ABAP Platform (Application Server ABAP), an authenticated attacker with high privileges could execute certain forms of SQL queries leading to manipulation of content in the output variable. This vulnerability has a low impact on the confidentiality, integrity and the availability of the application.

CVSS3: 4.1
github
10 месяцев назад

Due to incorrect memory address handling in ABAP SQL of SAP NetWeaver and ABAP Platform (Application Server ABAP), an authenticated attacker with high privileges could execute certain forms of SQL queries leading to manipulation of content in the output variable. This vulnerability has a low impact on the confidentiality, integrity and the availability of the application.

EPSS

Процентиль: 50%
0.00268
Низкий

4.1 Medium

CVSS3

4.6 Medium

CVSS2