Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20261012.23

Уведомление об уязвимости VULN-20261012.23

Дата бюллетеня

12 октября 2026

Идентификатор уязвимости

MITRE CVE-2026-58240
ФСТЭК BDU:2026-15064

Описание уязвимости

Выполнение произвольного кода в SAP NetWeaver

Производитель ПО

SAP

Наименование ПО

SAP NetWeaver AS JAVA

Категория уязвимого продукта

Серверное программное обеспечение и его компоненты

Уровень опасности

Критический (9.8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(308) Использование однофакторной аутентификации

Метод эксплуатации уязвимости

Нарушение аутентификации.

Взаимодействие с пользователем

Нет

Дата выявления

23 сентября 2026

Дата последнего обновления информации об уязвимости

23 сентября 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2026.html
https://securitybridge.com/blog/cve-2026-58240-from-patch-day-to-poc-in-96-hours/
https://bdu.fstec.ru/vul/2026-15064