SAP、月例アドバイザリ20件を公開 - 複数「クリティカル」も

また重要度が2番目に高い「高（High）」とされるアドバイザリは1件だった。「SAP CommonCryptoLib」に確認されたメモリ破壊の脆弱性「CVE-2025-42940」で、CVSS基本値は「7.5」と評価されている。

このほか新規のアドバイザリとして「中（Medium）」とされる14件や、「低（Low）」とされる1件を公開した。

あわせて既知のアドバイザリ2件を更新している。「SAP NetWeaver AS Java」に関する「CVE-2025-42944」は、CVSS基本値が「10.0」、重要度が「クリティカル（Critical）」とされる。また「低（Low）」とされるアドバイザリ1件をアップデートした。

今回のアドバイザリで言及された脆弱性は以下のとおり。

CVE-2025-23191
CVE-2025-42882
CVE-2025-42883
CVE-2025-42884
CVE-2025-42885
CVE-2025-42886
CVE-2025-42887
CVE-2025-42888
CVE-2025-42889
CVE-2025-42890
CVE-2025-42892
CVE-2025-42893
CVE-2025-42894
CVE-2025-42895
CVE-2025-42897
CVE-2025-42899
CVE-2025-42919
CVE-2025-42924
CVE-2025-42940
CVE-2025-42944

（Security NEXT - 2025/11/13 ） ツイート

PR

関連記事

SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Adobe、「Adobe Commerce」など10製品に向けてアップデート
「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性
ビデオ会議ツール「Zoom」のWindows版などに脆弱性
キヤノン製プリンタ、複合機に情報取得の脆弱性 - 162モデルに影響
Apple、「macOS Tahoe 26.5」を公開 - 脆弱性79件を修正
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
「GUARDIANWALL MailSuite」に深刻な脆弱性 - すでに悪用も
Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も