Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-06758

Опубликовано: 10 июн. 2025
Источник: fstec
CVSS3: 8.5
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость плагина SAP Plug-In Basis системы управления данными и аналитики SAP Business Warehouse связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP Business Warehouse
SAP Plug-In Basis

Версия ПО

SAP_BW 750 (SAP Business Warehouse)
SAP_BW 751 (SAP Business Warehouse)
SAP_BW 752 (SAP Business Warehouse)
SAP_BW 753 (SAP Business Warehouse)
SAP_BW 754 (SAP Business Warehouse)
SAP_BW 755 (SAP Business Warehouse)
SAP_BW 756 (SAP Business Warehouse)
SAP_BW 757 (SAP Business Warehouse)
SAP_BW 758 (SAP Business Warehouse)
SAP_BW 914 (SAP Business Warehouse)
SAP_BW 915 (SAP Business Warehouse)
2006_1_700 (SAP Plug-In Basis)
701 (SAP Plug-In Basis)
702 (SAP Plug-In Basis)
731 (SAP Plug-In Basis)
740 (SAP Plug-In Basis)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%
0.00041
Низкий

8.5 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVSS3: 8.5
nvd
9 дней назад

SAP Business Warehouse and SAP Plug-In Basis allows an authenticated attacker to drop arbitrary SAP database tables, potentially resulting in a loss of data or rendering the system unusable. On successful exploitation, an attacker can completely delete database entries but is not able to read any data.

CVSS3: 8.5
github
9 дней назад

SAP Business Warehouse and SAP Plug-In Basis allows an authenticated attacker to drop arbitrary SAP database tables, potentially resulting in a loss of data or rendering the system unusable. On successful exploitation, an attacker can completely delete database entries but is not able to read any data.

EPSS

Процентиль: 12%
0.00041
Низкий

8.5 High

CVSS3

7.5 High

CVSS2