Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-05441

Опубликовано: 14 апр. 2026
Источник: fstec
CVSS3: 6.1
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость программной интеграционной платформы SAP NetWeaver AS ABAP связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес

Вендор

SAP

Наименование ПО

SAP NetWeaver As ABAP

Версия ПО

SAP_BASIS 700 (SAP NetWeaver As ABAP)
SAP_BASIS 701 (SAP NetWeaver As ABAP)
SAP_BASIS 702 (SAP NetWeaver As ABAP)
SAP_BASIS 731 (SAP NetWeaver As ABAP)
SAP_BASIS 740 (SAP NetWeaver As ABAP)
SAP_BASIS 750 (SAP NetWeaver As ABAP)
SAP_BASIS 752 (SAP NetWeaver As ABAP)
SAP_BASIS 753 (SAP NetWeaver As ABAP)
SAP_BASIS 754 (SAP NetWeaver As ABAP)
SAP_BASIS 755 (SAP NetWeaver As ABAP)
SAP_BASIS 756 (SAP NetWeaver As ABAP)
SAP_BASIS 757 (SAP NetWeaver As ABAP)
SAP_BASIS 758 (SAP NetWeaver As ABAP)
SAP_BASIS 816 (SAP NetWeaver As ABAP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2026.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%
0.00155
Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.1
nvd
4 месяца назад

Due to an Open Redirect vulnerability in SAP NetWeaver Application Server ABAP, an unauthenticated attacker could craft malicious URL that, if accessed by a victim, they could be redirected to the page controlled by the attacker. This causes low impact on confidentiality and integrity of the application with no impact on availability.

CVSS3: 6.1
github
4 месяца назад

Due to an Open Redirect vulnerability in SAP NetWeaver Application Server ABAP, an unauthenticated attacker could craft malicious URL that, if accessed by a victim, they could be redirected to the page controlled by the attacker. This causes low impact on confidentiality and integrity of the application with no impact on availability.

EPSS

Процентиль: 5%
0.00155
Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2