V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2026-08446
BDU
Критический

Уязвимость SAML-аутентификации программных интеграционных платформ SAP NetWeaver AS ABAP и SAP NetWeaver ABAP связана с ошибками проверки к…

CVSS
9.9
Критический
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Уязвимость SAML-аутентификации программных интеграционных платформ SAP NetWeaver AS ABAP и SAP NetWeaver ABAP связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании путем отправки специально созданных XML-данных

Затронутые продукты
Sap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap netweaver as abapSap Sap netweaver as abapSap Sap netweaver as abapSap Sap netweaver as abapSap Sap netweaver as abap
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap netweaver as abapsapОтслеживается
sap netweaver as abapsapОтслеживается
sap netweaver as abapsapОтслеживается
sap netweaver as abapsapОтслеживается
sap netweaver as abapsapОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2026-44748