SAP、月例アドバイザリ20件を公開 - 複数「クリティカル」も

SAPは現地時間2025年11月11日、月例のセキュリティアドバイザリを公開した。深刻な脆弱性も複数含まれる。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日の「パッチチューズデー」にあわせ、アドバイザリ20件を公開したもの。

新規に公開したアドバイザリは18件。このうち2件については重要度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

具体的に見ると「SQL Anywhere Monitor」では、キーやシークレットの管理に不備がある「CVE-2025-42890」が判明。また「SAP Solution Manager」では、コードインジェクションの脆弱性「CVE-2025-42887」が明らかとなった。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、「CVE-2025-42890」が最高値となる「10.0」、「CVE-2025-42887」が「9.9」と評価されている。

（Security NEXT - 2025/11/13 ）ツイート