Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-00231

Опубликовано: 11 нояб. 2025
Источник: fstec
CVSS3: 2.7
CVSS2: 4
EPSS Низкий

Описание

Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

SAP SE

Наименование ПО

SAP NetWeaver Application Server for ABAP and ABAP Platform

Версия ПО

SAP_BASIS 740 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 750 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 700 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 701 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 702 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 731 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 751 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 752 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 753 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 754 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 755 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 756 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 757 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 758 (SAP NetWeaver Application Server for ABAP and ABAP Platform)
SAP_BASIS 816 (SAP NetWeaver Application Server for ABAP and ABAP Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/november-2025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%
0.00039
Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 2.7
nvd
3 месяца назад

Migration Workbench (DX Workbench) in SAP NetWeaver Application Server for ABAP fails to trigger a malware scan when an attacker with administrative privileges uploads files to the application server. An attacker could leverage this and upload a malicious file into the system. This results in a low impact on the integrity of the application.

CVSS3: 2.7
github
3 месяца назад

Migration Workbench (DX Workbench) in SAP NetWeaver Application Server for ABAP fails to trigger a malware scan when an attacker with administrative privileges uploads files to the application server. An attacker could leverage this and upload a malicious file into the system. This results in a low impact on the integrity of the application.

EPSS

Процентиль: 12%
0.00039
Низкий

2.7 Low

CVSS3

4 Medium

CVSS2