ГрамотаИБ ГрамотаИБ

BDU:2022-03868

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6) CVSS 8.600000381469727 · AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Уязвимость файла saprouttab программных интеграционных платформ SAP NetWeaver и SAP ABAP, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2022-27668

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость файла saprouttab программных интеграционных платформ SAP NetWeaver и SAP ABAP связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Способ устранения

Использование рекомендаций: https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Сведения записи

Дата публикации: 29.06.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
SAPSAP NetWeaver As ABAPkernel 7.49Не указана
SAPSAP NetWeaver As ABAPkernel 7.77Не указана
SAPSAP NetWeaver As ABAPkernel 7.81Не указана
SAPSAP NetWeaver As ABAPkernel 7.85Не указана
SAPSAP NetWeaver As ABAPkernel 7.86Не указана
SAPSAP NetWeaver As ABAPkernel 7.87Не указана
SAPSAP NetWeaver As ABAPkernel 7.88Не указана
SAPSAP NetWeaver As ABAPkrnl64nuc 7.49Не указана
SAPSAP NetWeaver As ABAPkrnl64uc 7.49Не указана
SAPSAProuter7.22Не указана
SAPSAProuter7.53Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.