Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-14335

Опубликовано: 16 апр. 2025
Источник: fstec
CVSS3: 9.1
CVSS2: 9
EPSS Низкий

Описание

Уязвимость программной интеграционной платформы SAP NetWeaver связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение, удаление конфиденциальных данных

Вендор

SAP SE

Наименование ПО

SAP NetWeaver

Версия ПО

KERNEL 7.22 (SAP NetWeaver)
KERNEL 7.53 (SAP NetWeaver)
KERNEL 7.54 (SAP NetWeaver)
KRNL64UC 7.22 (SAP NetWeaver)
KRNL64UC 7.22EXT (SAP NetWeaver)
KRNL64UC 7.53 (SAP NetWeaver)
KRNL64NUC 7.22 (SAP NetWeaver)
KRNL64NUC 7.22EXT (SAP NetWeaver)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 22%
0.00074
Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.1
nvd
5 месяцев назад

Due to a missing authentication check in the SAP NetWeaver application on IBM i-series, the application allows high privileged unauthorized users to read, modify, or delete sensitive information, as well as access administrative or privileged functionalities. This results in a high impact on the confidentiality, integrity, and availability of the application.

CVSS3: 9.1
github
5 месяцев назад

Due to a missing authentication check in the SAP NetWeaver application on IBM i-series, the application allows high privileged unauthorized users to read, modify, or delete sensitive information, as well as access administrative or privileged functionalities. This results in a high impact on the confidentiality, integrity, and availability of the application.

EPSS

Процентиль: 22%
0.00074
Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2