新規セキュリティアドバイザリ14件を公開 - SAP

SAPは現地時間2025年6月10日、「クリティカル」とされるものも含め、6月のセキュリティアドバイザリ14件を公開した。利用者にパッチの適用を強く呼びかけている。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、セキュリティアドバイザリ14件を公開したもの。いずれも新規のアドバイザリとしており、アップデートなどは含まれていない。

優先度をもっとも高い「クリティカル（Critical）」としたアドバイザリが1件。「SAP NetWeaver Application Server for ABAP」において、認可チェックが欠如している脆弱性「CVE-2025-42989」について明らかにした。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.6」と評価されている。

さらにアドバイザリ5件を優先度が次に高い「高（High）」とレーティングしている。

「SAP GRC（ACプラグイン）」における情報漏洩の脆弱性「CVE-2025-42982」をはじめ、「SAP Business Warehouse」および「SAP Plug-In Basis」が影響を受ける「CVE-2025-42983」、「SAP BusinessObjects Business Intelligence」におけるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2025-23192」など含まれる。

（Security NEXT - 2025/06/12 ）ツイート

新規セキュリティアドバイザリ14件を公開 - SAP

関連リンク

PR

関連記事