SAP、8月のセキュリティパッチを公開 - 深刻な脆弱性も

適用優先度が「Hot News」とされるアドバイザリを見ると、「SAP BusinessObjects Business Intelligence Platform」では、「CVE-2024-41730」が判明した。

認証欠如の脆弱性で、共通脆弱性評価システム「CVSSv3.0」のベーススコアが「9.8」と評価されている。

また「SAP Build Apps」に判明したサーバサイドリクエストフォージェリ（SSRF）の脆弱性については、CVSS基本値が「9.1」とされる。

今回のアドバイザリで言及された脆弱性は以下のとおり。

CVE-2022-0778
CVE-2023-0023
CVE-2023-0215
CVE-2023-0286
CVE-2023-30533
CVE-2024-28166
CVE-2024-29415
CVE-2024-33003
CVE-2024-33005
CVE-2024-34683
CVE-2024-34688
CVE-2024-34689
CVE-2024-37176
CVE-2024-37180
CVE-2024-39591
CVE-2024-39593
CVE-2024-39594
CVE-2024-41730
CVE-2024-41731
CVE-2024-41732
CVE-2024-41733
CVE-2024-41734
CVE-2024-41735
CVE-2024-41736
CVE-2024-41737
CVE-2024-42373
CVE-2024-42374
CVE-2024-42375
CVE-2024-42376
CVE-2024-42377

（Security NEXT - 2024/08/20 ） ツイート

PR

関連記事

ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
危険物取扱者試験講習会の案内メールで誤送信 - 薩摩川内市
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み