SAP、セキュリティアドバイザリ14件を公開 - 「クリティカル」も

SAPは現地時間2025年1月14日、月例のセキュリティアドバイザリ14件を公開した。「クリティカル」とされる脆弱性をはじめ、複数製品において脆弱性を解消している。

各社が定例セキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、あらたに14件のアドバイザリをリリースしたもの。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされるアドバイザリが2件含まれる。

「SAP NetWeaver Application Server for ABAP」において認証不備の脆弱性「CVE-2025-0070」が判明。あわせて情報漏洩の脆弱性「CVE-2025-0066」が明らかとなった。いずれも共通脆弱性評価システム「CVSSv3.0」におけるベーススコアは「9.9」と評価されている。

重要度が2番目に高い「高（High）」とされるアドバイザリは3件。「SAP NetWeaver AS for ABAP」におけるSQLインジェクションの脆弱性「CVE-2025-0063」に対応した。

（Security NEXT - 2025/01/16 ） ツイート

PR

関連記事

中学校でサポート詐欺被害、1000万円が不正送金 - 牧之原市
「Zoho Mail for WordPress」にCSRF脆弱性 - 設定改ざんのおそれ
「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も
「Firefox」が複数の脆弱性を修正 - iOS版のアップデートも
学校で図書の貸出情報含むUSBメモリを紛失 - 関市
海外子会社でM365に不正アクセス、スパムの踏み台に - TEIKOKU
委託業者がメール誤送信、児童の保護者のメアド流出 - 大阪市
グループ会社2社でランサム被害 - 青山財産ネットワークス
「Ivanti Neurons for ITSM」に高リスク脆弱性 - 定例外パッチを公開
まもなく「Interop Tokyo 2026」が開催 - AI時代のインフラがテーマ