SAP、6月の月例パッチを公開 - 適用優先度高い脆弱性も
「CVSSv3.0」のベーススコアで見ると、「SAP NetWeaver AS for JAVA」における「XML」の検証不備の脆弱性「CVE-2021-27635」が「8.7」で続いた。
また4月の月例セキュリティパッチで修正された「SAP Commerce」の脆弱性「CVE-2021-27602」についても、前月に続き「Hot News」とレーティングし、引き続き注意を呼びかけている。脆弱性を悪用されると、リモートよりコードを実行されるおそれがあり、「CVSSv3.0」のベーススコアも「9.9」と高い。
今回のアドバイザリで対応が呼びかけられている脆弱性は、CVEベースで以下のとおり。
CVE-2021-21473
CVE-2021-21490
CVE-2021-27597
CVE-2021-27602
CVE-2021-27605
CVE-2021-27606
CVE-2021-27607
CVE-2021-27610
CVE-2021-27615
CVE-2021-27620
CVE-2021-27621
CVE-2021-27622
CVE-2021-27623
CVE-2021-27624
CVE-2021-27625
CVE-2021-27626
CVE-2021-27627
CVE-2021-27628
CVE-2021-27629
CVE-2021-27630
CVE-2021-27631
CVE-2021-27632
CVE-2021-27633
CVE-2021-27634
CVE-2021-27635
CVE-2021-27637
CVE-2021-27638
CVE-2021-27639
CVE-2021-27640
CVE-2021-27641
CVE-2021-27642
CVE-2021-27643
CVE-2021-33659
CVE-2021-33660
CVE-2021-33661
CVE-2021-33662
CVE-2021-33663
CVE-2021-33664
CVE-2021-33665
CVE-2021-33666
（Security NEXT - 2021/06/09 ）
ツイート
PR
関連記事
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響
「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も
AppleやGladinet製品の脆弱性悪用に注意喚起 - 米当局
「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正
ConnectWise「ScreenConnect」のサーバコンポーネントに脆弱性
「Node.js」のアップデート、公開を延期 - 週内にリリース予定
「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新
「Chromium」ゼロデイ脆弱性、Macに影響 - 米当局が注意喚起
