SAP、セキュリティアドバイザリ14件を公開 - 「クリティカル」も

SAPは現地時間2025年1月14日、月例のセキュリティアドバイザリ14件を公開した。「クリティカル」とされる脆弱性をはじめ、複数製品において脆弱性を解消している。

各社が定例セキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、あらたに14件のアドバイザリをリリースしたもの。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされるアドバイザリが2件含まれる。

「SAP NetWeaver Application Server for ABAP」において認証不備の脆弱性「CVE-2025-0070」が判明。あわせて情報漏洩の脆弱性「CVE-2025-0066」が明らかとなった。いずれも共通脆弱性評価システム「CVSSv3.0」におけるベーススコアは「9.9」と評価されている。

重要度が2番目に高い「高（High）」とされるアドバイザリは3件。「SAP NetWeaver AS for ABAP」におけるSQLインジェクションの脆弱性「CVE-2025-0063」に対応した。

（Security NEXT - 2025/01/16 ） ツイート

PR

関連記事

3.3万人宛てメールで誤送信、グループごとにメアド表示 - NHK
CMS脆弱性を突かれ改ざん被害、名古屋短大など複数サイトに影響
ランサム被害で個人情報流出、受注や出荷が停止 - メディカ出版
日本とシンガポール、IoT製品セキュラベル制度で相互承認
明星食品のInstagramアカウントが不正アクセス被害
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
個人情報含むUSBメモリを紛失、教頭を戒告処分 - 新潟県