V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2026-08447
BDU
Критический

Уязвимость ядра SAP программных интеграционных платформ SAP NetWeaver AS ABAP и SAP NetWeaver ABAP связана с выходом операции за границы бу…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Уязвимость ядра SAP программных интеграционных платформ SAP NetWeaver AS ABAP и SAP NetWeaver ABAP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации путем отправки специально сформированного RFC-запроса

Теги · CWE
Без аутентификации
Затронутые продукты
Sap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap abap platformSap Sap netweaver as abapSap Sap netweaver as abapSap Sap netweaver as abapSap Sap netweaver as abapSap Sap netweaver as abapSap Sap netweaver as abapSap Sap netweaver as abap
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap abap platformsapОтслеживается
sap netweaver as abapsapОтслеживается
sap netweaver as abapsapОтслеживается
sap netweaver as abapsapОтслеживается
sap netweaver as abapsapОтслеживается
sap netweaver as abapsapОтслеживается
sap netweaver as abapsapОтслеживается
sap netweaver as abapsapОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2026-27671