SAP、月例アドバイザリを公開 - 複数の「クリティカル」脆弱性

SAPは現地時間8月12日、セキュリティアドバイザリ19件を公開した。「クリティカル（Critical）」とされる脆弱性への対応も含まれる。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、新規アドバイザリ15件を公開したもの。既存アドバイザリ4件についてもアップデートを行った。

新規に公開された14件のアドバイザリを見ると、2件については重要度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

具体的には、「SAP S/4HANA」におけるコードインジェクション脆弱性「CVE-2025-42957」や、「SAP Landscape Transformation（Analysis Platform）」のコードインジェクション脆弱性「CVE-2025-42950」へ対応した。

共通脆弱性評価システム「CVSSv3.1」のベーススコアはいずれも「9.9」と評価されている。

（Security NEXT - 2025/08/14 ）ツイート