SAP、月例アドバイザリ20件を公開 - 複数「クリティカル」も

また重要度が2番目に高い「高（High）」とされるアドバイザリは1件だった。「SAP CommonCryptoLib」に確認されたメモリ破壊の脆弱性「CVE-2025-42940」で、CVSS基本値は「7.5」と評価されている。

このほか新規のアドバイザリとして「中（Medium）」とされる14件や、「低（Low）」とされる1件を公開した。

あわせて既知のアドバイザリ2件を更新している。「SAP NetWeaver AS Java」に関する「CVE-2025-42944」は、CVSS基本値が「10.0」、重要度が「クリティカル（Critical）」とされる。また「低（Low）」とされるアドバイザリ1件をアップデートした。

今回のアドバイザリで言及された脆弱性は以下のとおり。

CVE-2025-23191
CVE-2025-42882
CVE-2025-42883
CVE-2025-42884
CVE-2025-42885
CVE-2025-42886
CVE-2025-42887
CVE-2025-42888
CVE-2025-42889
CVE-2025-42890
CVE-2025-42892
CVE-2025-42893
CVE-2025-42894
CVE-2025-42895
CVE-2025-42897
CVE-2025-42899
CVE-2025-42919
CVE-2025-42924
CVE-2025-42940
CVE-2025-42944

（Security NEXT - 2025/11/13 ）ツイート

SAP、月例アドバイザリ20件を公開 - 複数「クリティカル」も

関連リンク

PR

関連記事