新規セキュリティアドバイザリ14件を公開 - SAP

CVSS基本値は、「CVE-2025-42982」が「8.8」、「CVE-2025-42983」が「8.5」、「CVE-2025-23192」が「8.2」と続く。また「SAP NetWeaver Visual Composer」や「SAP MDM Server」などの脆弱性なども明らかにしている。

このほか「中（Medium）」とされるアドバイザリ6件、「低（Low）」とされる2件なども公開した。

同社はアップデートを実施するよう利用者に強く呼びかけている。SAPが今回リリースしたアドバイザリで言及された脆弱性は以下のとおり。

CVE-2025-23192
CVE-2025-31325
CVE-2025-42977
CVE-2025-42982
CVE-2025-42983
CVE-2025-42984
CVE-2025-42987
CVE-2025-42988
CVE-2025-42989
CVE-2025-42990
CVE-2025-42991
CVE-2025-42993
CVE-2025-42994
CVE-2025-42995
CVE-2025-42996
CVE-2025-42998

（Security NEXT - 2025/06/12 ） ツイート

PR

関連記事

チャットアプリの従業員アカウントに不正アクセス - フィッシングに悪用
元従業員が個人情報を退職後にダウンロード - ユナイテッドアローズ
高校教員の個人情報含むメールを誤送信 - 香川県教委
文理学部の掲示板サイトが改ざん、外部サイトに誘導 - 日大
サーバがランサム被害、影響など詳細を調査 - 丸高興業
「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
システム設定不備で別事業者の売上精算書を誤送信 - 兵庫県
再委託先にサイバー攻撃か、帳票発行が停止 - 中部電力関連3社