SAP、10月の定例パッチを公開 - 複数のクリティカル脆弱性

SAPは現地時間2025年10月14日、セキュリティアドバイザリ17件を公開した。「クリティカル」とされる脆弱性も複数含まれる。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、17件を公開したもの。新規に公開されたアドバイザリは13件だった。

なかでも3件のアドバイザリについては重要度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

具体的には、「SAP NetWeaver AS Java」において信頼できないデータをデシリアライズする脆弱性「CVE-2025-42944」が明らかとなった。

さらに「SAP Print Service」に存在するディレクトリトラバーサルの脆弱性「CVE-2025-42937」や、「SAP Supplier Relationship Management」で無制限にファイルのアップロードが可能となる「CVE-2025-42910」が判明している。

（Security NEXT - 2025/10/15 ）ツイート