ГрамотаИБ ГрамотаИБ

BDU:2023-00197

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9) CVSS 9 · AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP, связанная с обходом процедуры аутентификации, позволяющая нарушителю получить несанкционированный доступ к системе

Соответствие зарубежным идентификаторам

CVE-2023-0014

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP связана с обходом процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к системе

Способ устранения

Использование рекомендаций производителя: https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Сведения записи

Дата публикации: 18.01.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
SAPSAP NetWeaver Application Server700Не указана
SAPSAP NetWeaver Application Server701Не указана
SAPSAP NetWeaver Application Server702Не указана
SAPSAP NetWeaver Application Server710Не указана
SAPSAP NetWeaver Application Server711Не указана
SAPSAP NetWeaver Application Server730Не указана
SAPSAP NetWeaver Application Server731Не указана
SAPSAP NetWeaver Application Server740Не указана
SAPSAP NetWeaver Application Server750Не указана
SAPSAP NetWeaver Application Server751Не указана
SAPSAP NetWeaver Application Server752Не указана
SAPSAP NetWeaver Application Server753Не указана
SAPSAP NetWeaver Application Server754Не указана
SAPSAP NetWeaver Application Server755Не указана
SAPSAP NetWeaver Application Server756Не указана
SAPSAP NetWeaver Application Server757Не указана
SAPSAP NetWeaver Application Serverkernel 7.22Не указана
SAPSAP NetWeaver Application Serverkernel 7.53Не указана
SAPSAP NetWeaver Application Serverkernel 7.77Не указана
SAPSAP NetWeaver Application Serverkernel 7.81Не указана
SAPSAP NetWeaver Application Serverkernel 7.85Не указана
SAPSAP NetWeaver Application Serverkernel 7.89Не указана
SAPSAP NetWeaver Application Serverkrnl64nuc 7.22Не указана
SAPSAP NetWeaver Application Serverkrnl64nuc 7.22extНе указана
SAPSAP NetWeaver Application Serverkrnl64uc 7.22Не указана
SAPSAP NetWeaver Application Serverkrnl64uc 7.22extНе указана
SAPSAP NetWeaver Application Serverkrnl64uc 7.53Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.