Уязвимость BDU:2022-00741

Дата: 12.10.2021. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2022-00741.

Наименование уязвимости: Уязвимость программной интеграционной платформы SAP NetWeaver AS ABAP и SAP NetWeaver ABAP, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость программной интеграционной платформы SAP NetWeaver AS ABAP и SAP NetWeaver ABAP связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Уязвимое ПО: Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 700 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 701 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 702 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 710 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 730 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 731 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 740 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 750 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 751 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 752 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 753 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 754 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 755 | Прикладное ПО информационных систем SAP SE SAP NetWeaver As ABAP 756 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 700 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 701 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 702 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 710 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 730 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 731 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 740 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 750 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 751 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 752 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 753 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 754 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 755 | Прикладное ПО информационных систем SAP SE SAP ABAP Platform 756 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 12.10.2021.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению:
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=587169983.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-38178.