SAP、セキュリティアドバイザリ14件を公開 - 「クリティカル」も

SAPは現地時間2025年1月14日、月例のセキュリティアドバイザリ14件を公開した。「クリティカル」とされる脆弱性をはじめ、複数製品において脆弱性を解消している。

各社が定例セキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、あらたに14件のアドバイザリをリリースしたもの。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされるアドバイザリが2件含まれる。

「SAP NetWeaver Application Server for ABAP」において認証不備の脆弱性「CVE-2025-0070」が判明。あわせて情報漏洩の脆弱性「CVE-2025-0066」が明らかとなった。いずれも共通脆弱性評価システム「CVSSv3.0」におけるベーススコアは「9.9」と評価されている。

重要度が2番目に高い「高（High）」とされるアドバイザリは3件。「SAP NetWeaver AS for ABAP」におけるSQLインジェクションの脆弱性「CVE-2025-0063」に対応した。

（Security NEXT - 2025/01/16 ） ツイート

PR

関連記事

「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
Palo Alto、セキュリティアドバイザリ6件を公開
「Spring Framework」に脆弱性 - アップデートで修正
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因