ГрамотаИБ ГрамотаИБ

BDU:2023-04387

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1) CVSS 9.100000381469727 · AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Уязвимость программной интеграционной платформы SAP NetWeaver ABAP, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольную команду

Соответствие зарубежным идентификаторам

CVE-2023-36922

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программной интеграционной платформы SAP NetWeaver ABAP связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольную команду

Способ устранения

Использование рекомендаций: https://blogs.sap.com/2023/07/11/sap-security-patch-day-july-2023/

Сведения записи

Дата публикации: 03.08.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
SAPSAP NetWeaver ABAP600Не указана
SAPSAP NetWeaver ABAP602Не указана
SAPSAP NetWeaver ABAP603Не указана
SAPSAP NetWeaver ABAP604Не указана
SAPSAP NetWeaver ABAP605Не указана
SAPSAP NetWeaver ABAP606Не указана
SAPSAP NetWeaver ABAP617Не указана
SAPSAP NetWeaver ABAP618Не указана
SAPSAP NetWeaver ABAP800Не указана
SAPSAP NetWeaver ABAP802Не указана
SAPSAP NetWeaver ABAP803Не указана
SAPSAP NetWeaver ABAP804Не указана
SAPSAP NetWeaver ABAP805Не указана
SAPSAP NetWeaver ABAP806Не указана
SAPSAP NetWeaver ABAP807Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.