SAP、月例アドバイザリ20件を公開 - 複数「クリティカル」も

また重要度が2番目に高い「高（High）」とされるアドバイザリは1件だった。「SAP CommonCryptoLib」に確認されたメモリ破壊の脆弱性「CVE-2025-42940」で、CVSS基本値は「7.5」と評価されている。

このほか新規のアドバイザリとして「中（Medium）」とされる14件や、「低（Low）」とされる1件を公開した。

あわせて既知のアドバイザリ2件を更新している。「SAP NetWeaver AS Java」に関する「CVE-2025-42944」は、CVSS基本値が「10.0」、重要度が「クリティカル（Critical）」とされる。また「低（Low）」とされるアドバイザリ1件をアップデートした。

今回のアドバイザリで言及された脆弱性は以下のとおり。

CVE-2025-23191
CVE-2025-42882
CVE-2025-42883
CVE-2025-42884
CVE-2025-42885
CVE-2025-42886
CVE-2025-42887
CVE-2025-42888
CVE-2025-42889
CVE-2025-42890
CVE-2025-42892
CVE-2025-42893
CVE-2025-42894
CVE-2025-42895
CVE-2025-42897
CVE-2025-42899
CVE-2025-42919
CVE-2025-42924
CVE-2025-42940
CVE-2025-42944

（Security NEXT - 2025/11/13 ） ツイート

PR

関連記事

「Adobe Campaign Classic」に悪用リスクが高い脆弱性
「Adobe ColdFusion」に複数の深刻な脆弱性 - 早急に対応を
「Chrome」にアップデート - 382件の脆弱性に対応
サポートツール「SimpleHelp」の脆弱性悪用を確認 - 米当局が注意喚起
「GitLab」にセキュリティ更新 - 脆弱性13件を修正
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
先週注目された記事（2026年6月21日〜2026年6月27日）
「libssh2」に整数オーバーフローの脆弱性 - 実証コードも公開
ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開
「FortiBleed」に国内組織の情報も - 影響調査など実施を