ГрамотаИБ ГрамотаИБ

BDU:2024-08044

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7) CVSS 4.699999809265137 · AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

Уязвимость программной интеграционной платформы SAP NetWeaver AS ABAP, связанная с недостатками разграничения доступа, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Соответствие зарубежным идентификаторам

CVE-2024-41732

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программной интеграционной платформы SAP NetWeaver AS ABAP связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных путем внедрения CSS кода или загрузки специально созданной вредоносной страницы

Способ устранения

Использование рекомендаций: https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2024.html

Сведения записи

Дата публикации: 16.10.2024
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
SAPSAP NetWeaver As ABAP755Не указана
SAPSAP NetWeaver As ABAP756Не указана
SAPSAP NetWeaver As ABAP757Не указана
SAPSAP NetWeaver As ABAP758Не указана
SAPSAP NetWeaver As ABAPSAP_BASIS 700Не указана
SAPSAP NetWeaver As ABAPSAP_BASIS 701Не указана
SAPSAP NetWeaver As ABAPSAP_BASIS 702Не указана
SAPSAP NetWeaver As ABAPSAP_BASIS 731Не указана
SAPSAP NetWeaver As ABAPSAP_BASIS 912Не указана
SAPSAP NetWeaver As ABAPSAP_UI 754Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.