Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-14481

Опубликовано: 11 нояб. 2025
Источник: fstec
CVSS3: 5.4
CVSS2: 5.5
EPSS Низкий

Описание

Уязвимость средства управления налогами и бухгалтерией для малых и средних предприятий SAP Starter Solution (PL SAFT) связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-запросы к базе данных

Вендор

SAP SE

Наименование ПО

SAP Starter Solution (PL SAFT)

Версия ПО

SAP_APPL 600 (SAP Starter Solution (PL SAFT))
SAP_APPL 602 (SAP Starter Solution (PL SAFT))
SAP_APPL 603 (SAP Starter Solution (PL SAFT))
SAP_APPL 604 (SAP Starter Solution (PL SAFT))
SAP_APPL 605 (SAP Starter Solution (PL SAFT))
SAP_APPL 606 (SAP Starter Solution (PL SAFT))
SAP_APPL 616 (SAP Starter Solution (PL SAFT))
SAP_FIN 617 (SAP Starter Solution (PL SAFT))
SAP_FIN 618 (SAP Starter Solution (PL SAFT))
SAP_FIN 720 (SAP Starter Solution (PL SAFT))
SAP_FIN 700 (SAP Starter Solution (PL SAFT))
SAP_FIN 730 (SAP Starter Solution (PL SAFT))
S4CORE 100 (SAP Starter Solution (PL SAFT))
S4CORE 101 (SAP Starter Solution (PL SAFT))
S4CORE 102 (SAP Starter Solution (PL SAFT))
S4CORE 103 (SAP Starter Solution (PL SAFT))
S4CORE 104 (SAP Starter Solution (PL SAFT))

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/november-2025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 13%
0.00043
Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.4
nvd
3 месяца назад

SAP Starter Solution allows an authenticated attacker to execute crafted database queries, thereby exposing the back-end database. As a result, this vulnerability has a low impact on the application's confidentiality and integrity but no impact on its availability.

CVSS3: 5.4
github
3 месяца назад

SAP Starter Solution allows an authenticated attacker to execute crafted database queries, thereby exposing the back-end database. As a result, this vulnerability has a low impact on the application's confidentiality and integrity but no impact on its availability.

EPSS

Процентиль: 13%
0.00043
Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2