SAP、月例セキュリティアドバイザリ13件を公開

「SAP Web Dispatcher」のクロスサイトスクリプティング（XSS）の脆弱性「CVE-2024-47590」、「SAP NetWeaver Application Server for ABAP」におけるNULLポインタ参照の脆弱性「CVE-2024-47586」について、重要度「高（High）」としてアドバイザリをアップデート。

さらに「中（Medium）」とされる2件のアドバイザリについても更新を行った。

今回公開されたアドバイザリ13件を通じて言及された脆弱性は以下のとおり。

CVE-2024-28166
CVE-2024-32732
CVE-2024-41731
CVE-2024-42375
CVE-2024-47576
CVE-2024-47577
CVE-2024-47578
CVE-2024-47579
CVE-2024-47580
CVE-2024-47581
CVE-2024-47582
CVE-2024-47585
CVE-2024-47586
CVE-2024-47590
CVE-2024-54197
CVE-2024-54198

（Security NEXT - 2024/12/12 ） ツイート

PR

関連記事

SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Adobe、「Adobe Commerce」など10製品に向けてアップデート
「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性
ビデオ会議ツール「Zoom」のWindows版などに脆弱性
キヤノン製プリンタ、複合機に情報取得の脆弱性 - 162モデルに影響
Apple、「macOS Tahoe 26.5」を公開 - 脆弱性79件を修正
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
小学校教員がPCの校務画面をスマホ撮影、SNSに投稿 - 仙台市
患者の顔写真含む記憶媒体が所在不明 - 大阪の病院