Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SAP、月例アドバイザリ31件を公開 - 「クリティカル」6件

重要度が2番目に高い「高(High)」とされる新規アドバイザリは4件。CVEベースで4件の脆弱性に言及した。また「中(Medium)」とされるアドバイザリ16件、「低(Low)」とされる2件もあわせて公開している。

また5月に公開した「SAP Supplier Relationship Management」のアドバイザリを更新。重要度を「クリティカル」とし、5件の脆弱性「CVE-2025-30009」「CVE-2025-30010」「CVE-2025-30011」「CVE-2025-30012」「CVE-2025-30018」について注意を喚起した。CVSS基本値も最大である「10.0」と高い。

(Security NEXT - 2025/07/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

IBM「Jazz Team Server」に深刻な脆弱性 - 修正版がリリース
Salesforce「Tableau」に深刻な脆弱性 - 7月の更新で対応
「MS Edge」にアップデート - 脆弱性1件を解消
「Apache Tika」のPDF解析に深刻な脆弱性 - 早急に対応を
露攻撃グループ、「Cisco IOS」旧脆弱性を悪用 - 制御システムにも関心
「Cisco IOS」脆弱性、公表から7年後も攻撃が継続
iPhoneやMacなどApple製品の脆弱性悪用に注意喚起 - 米当局
ホスティング管理ツール「Plesk Obsidian」に脆弱性 - アップデートで修正
「Docker Desktop」に深刻な脆弱性 - コンテナからAPIアクセスのおそれ
「iPhone」「iPad」にアップデート - ゼロデイ脆弱性を修正