BDU:2026-08939

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6) CVSS 6.599999904632568 · AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:L

Уязвимость модуля Remote Function Call (RFC) инфраструктуры для извлечения и репликации данных SAP Operational Data Provisioning Data Replication API (ODP-RFC), позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2026-44754

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость модуля Remote Function Call (RFC) инфраструктуры для извлечения и репликации данных SAP Operational Data Provisioning Data Replication API (ODP-RFC) связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций производителя: https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2026.html

Сведения записи

Дата публикации: 30.06.2026

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
SAP	Operational Data Provisioning Data Replication API	DW4CORE 200	Не указана
SAP	Operational Data Provisioning Data Replication API	DW4CORE 300	Не указана
SAP	Operational Data Provisioning Data Replication API	DW4CORE 400	Не указана
SAP	Operational Data Provisioning Data Replication API	PI_BASIS 2006_1_700	Не указана
SAP	Operational Data Provisioning Data Replication API	PI_BASIS 2006_1_701	Не указана
SAP	Operational Data Provisioning Data Replication API	PI_BASIS 2006_1_702	Не указана
SAP	Operational Data Provisioning Data Replication API	PI_BASIS 2006_1_731	Не указана
SAP	Operational Data Provisioning Data Replication API	PI_BASIS 2006_1_740	Не указана
SAP	Operational Data Provisioning Data Replication API	SAP_BW 750	Не указана
SAP	Operational Data Provisioning Data Replication API	SAP_BW 816	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.