SAP、月例セキュリティアドバイザリ13件を公開

「SAP Web Dispatcher」のクロスサイトスクリプティング（XSS）の脆弱性「CVE-2024-47590」、「SAP NetWeaver Application Server for ABAP」におけるNULLポインタ参照の脆弱性「CVE-2024-47586」について、重要度「高（High）」としてアドバイザリをアップデート。

さらに「中（Medium）」とされる2件のアドバイザリについても更新を行った。

今回公開されたアドバイザリ13件を通じて言及された脆弱性は以下のとおり。

CVE-2024-28166
CVE-2024-32732
CVE-2024-41731
CVE-2024-42375
CVE-2024-47576
CVE-2024-47577
CVE-2024-47578
CVE-2024-47579
CVE-2024-47580
CVE-2024-47581
CVE-2024-47582
CVE-2024-47585
CVE-2024-47586
CVE-2024-47590
CVE-2024-54197
CVE-2024-54198

（Security NEXT - 2024/12/12 ） ツイート

PR

関連記事

サイトPWなど含む子育て家庭訪問事業の案内を誤送付 - 足立区
複数ECサイトで個人情報流出か、営業は再開 - ユニバーサルミュージック
「SonicWall SMA 100」シリーズに脆弱性 - アップデートが公開
「Progress Flowmon」に脆弱性 - 10月の複数アップデートで修正
WP向けプラグイン「Contact Form CFDB7」に深刻な脆弱性
業務用PCが所在不明、端末入替時に紛失か - 日特建設
業務用PCから個人情報流出か、詳細を調査 - JRバス関東
Apple、「iOS 26.1」「iPadOS 26.1」を公開 - 56件の脆弱性を解消
「CentreStack」「CWP」脆弱性の悪用に注意喚起 - 米当局
入退室管理製品「UniFi Access」の管理APIに認証不備の脆弱性