BDU:2025-12958

Опубликовано: 09 сент. 2024

Источник: fstec

CVSS3: 2.7

CVSS2: 4

EPSS Низкий

Описание

Уязвимость программных интеграционных платформ SAP NetWeaver Application Server ABAP и ABAP Platform связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

SAP SE

Наименование ПО

SAP ABAP Platform

SAP NetWeaver Application Server

Версия ПО

700 (SAP ABAP Platform)

701 (SAP ABAP Platform)

702 (SAP ABAP Platform)

731 (SAP ABAP Platform)

740 (SAP ABAP Platform)

750 (SAP ABAP Platform)

751 (SAP ABAP Platform)

752 (SAP ABAP Platform)

753 (SAP ABAP Platform)

754 (SAP ABAP Platform)

755 (SAP ABAP Platform)

756 (SAP ABAP Platform)

757 (SAP ABAP Platform)

700 (SAP NetWeaver Application Server)

701 (SAP NetWeaver Application Server)

702 (SAP NetWeaver Application Server)

731 (SAP NetWeaver Application Server)

740 (SAP NetWeaver Application Server)

750 (SAP NetWeaver Application Server)

751 (SAP NetWeaver Application Server)

752 (SAP NetWeaver Application Server)

753 (SAP NetWeaver Application Server)

754 (SAP NetWeaver Application Server)

755 (SAP NetWeaver Application Server)

756 (SAP NetWeaver Application Server)

757 (SAP NetWeaver Application Server)

758 (SAP ABAP Platform)

912 (SAP ABAP Platform)

758 (SAP NetWeaver Application Server)

912 (SAP NetWeaver Application Server)

Тип ПО

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://me.sap.com/notes/3507252

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/bulletin-2024.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-44114
CVE

EPSS

Процентиль: 25%

0.00086

Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-44114

CVSS3: 2

nvd

больше 1 года назад

SAP NetWeaver Application Server for ABAP and ABAP Platform allow users with high privileges to execute a program that reveals data over the network. This results in a minimal impact on confidentiality of the application.

GHSA-4xpj-prjw-rc6p