BDU:2026-05447

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9) CVSS 9.899999618530273 · AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Уязвимость решения для управления финансовыми показателями SAP Business Planning and Consolidation и системы управления данными и аналитики SAP Business Warehouse, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить доступ на чтение, изменение и удаление данных

Соответствие зарубежным идентификаторам

CVE-2026-27681

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость решения для управления финансовыми показателями SAP Business Planning and Consolidation и системы управления данными и аналитики SAP Business Warehouse связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение и удаление данных

Способ устранения

Использование рекомендаций: https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2026.html

Сведения записи

Дата публикации: 16.04.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
SAP	SAP Business Planning and Consolidation	BPC4HANA 300	Не указана
SAP	SAP Business Planning and Consolidation	HANABPC 810	Не указана
SAP	SAP Business Warehouse	SAP_BW 750	Не указана
SAP	SAP Business Warehouse	SAP_BW 752	Не указана
SAP	SAP Business Warehouse	SAP_BW 753	Не указана
SAP	SAP Business Warehouse	SAP_BW 754	Не указана
SAP	SAP Business Warehouse	SAP_BW 755	Не указана
SAP	SAP Business Warehouse	SAP_BW 756	Не указана
SAP	SAP Business Warehouse	SAP_BW 757	Не указана
SAP	SAP Business Warehouse	SAP_BW 758	Не указана
SAP	SAP Business Warehouse	SAP_BW 816	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.