ГрамотаИБ ГрамотаИБ

BDU:2026-08447

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость ядра SAP программных интеграционных платформ SAP NetWeaver AS ABAP и SAP NetWeaver ABAP, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2026-27671

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость ядра SAP программных интеграционных платформ SAP NetWeaver AS ABAP и SAP NetWeaver ABAP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации путем отправки специально сформированного RFC-запроса

Способ устранения

Использование рекомендаций производителя: https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2026.html

Сведения записи

Дата публикации: 18.06.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
SAPSAP ABAP Platform7.22EXTНе указана
SAPSAP ABAP Platform7.53Не указана
SAPSAP ABAP Platform7.54Не указана
SAPSAP ABAP Platform7.77Не указана
SAPSAP ABAP Platform7.89Не указана
SAPSAP ABAP Platform7.93Не указана
SAPSAP ABAP Platform722EXTНе указана
SAPSAP ABAP Platform9.16Не указана
SAPSAP ABAP Platform9.18Не указана
SAPSAP ABAP Platform91.9Не указана
SAPSAP ABAP PlatformKERNEL 7.22Не указана
SAPSAP ABAP PlatformKRNL64NUC 7.22Не указана
SAPSAP ABAP PlatformKRNL64UC 7.22Не указана
SAPSAP NetWeaver As ABAP7.22EXTНе указана
SAPSAP NetWeaver As ABAP7.53Не указана
SAPSAP NetWeaver As ABAP7.54Не указана
SAPSAP NetWeaver As ABAP7.77Не указана
SAPSAP NetWeaver As ABAP7.89Не указана
SAPSAP NetWeaver As ABAP7.93Не указана
SAPSAP NetWeaver As ABAP722EXTНе указана
SAPSAP NetWeaver As ABAP9.16Не указана
SAPSAP NetWeaver As ABAP9.18Не указана
SAPSAP NetWeaver As ABAP91.9Не указана
SAPSAP NetWeaver As ABAPkernel 7.22Не указана
SAPSAP NetWeaver As ABAPkrnl64nuc 7.22Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.