ГрамотаИБ ГрамотаИБ

BDU:2026-09952

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4) CVSS 8.399999618530273 · AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость механизма загрузки DLL-файлов прокси-сервера SAProuter, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2026-0487

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость механизма загрузки DLL-файлов прокси-сервера SAProuter связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Способ устранения

Использование рекомендаций: https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2026.html

Сведения записи

Дата публикации: 17.07.2026
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
SAPSAProuterKERNEL 7.22Не указана
SAPSAProuterKERNEL 7.53Не указана
SAPSAProuterKERNEL 7.54Не указана
SAPSAProuterKERNEL 7.77Не указана
SAPSAProuterKERNEL 7.89Не указана
SAPSAProuterKERNEL 7.93Не указана
SAPSAProuterKERNEL 9.16Не указана
SAPSAProuterKERNEL 9.17Не указана
SAPSAProuterKERNEL 9.18Не указана
SAPSAProuterKRNL64NUC 7.22Не указана
SAPSAProuterKRNL64NUC 7.22EXTНе указана
SAPSAProuterKRNL64UC 7.22Не указана
SAPSAProuterKRNL64UC 7.22EXTНе указана
SAPSAProuterKRNL64UC 7.53Не указана
SAPSAProuterSAP_ROUTER 7.53Не указана
SAPSAProuterSAP_ROUTER 7.54Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.