SAP、月例アドバイザリ20件を公開 - 複数「クリティカル」も

また重要度が2番目に高い「高（High）」とされるアドバイザリは1件だった。「SAP CommonCryptoLib」に確認されたメモリ破壊の脆弱性「CVE-2025-42940」で、CVSS基本値は「7.5」と評価されている。

このほか新規のアドバイザリとして「中（Medium）」とされる14件や、「低（Low）」とされる1件を公開した。

あわせて既知のアドバイザリ2件を更新している。「SAP NetWeaver AS Java」に関する「CVE-2025-42944」は、CVSS基本値が「10.0」、重要度が「クリティカル（Critical）」とされる。また「低（Low）」とされるアドバイザリ1件をアップデートした。

今回のアドバイザリで言及された脆弱性は以下のとおり。

CVE-2025-23191
CVE-2025-42882
CVE-2025-42883
CVE-2025-42884
CVE-2025-42885
CVE-2025-42886
CVE-2025-42887
CVE-2025-42888
CVE-2025-42889
CVE-2025-42890
CVE-2025-42892
CVE-2025-42893
CVE-2025-42894
CVE-2025-42895
CVE-2025-42897
CVE-2025-42899
CVE-2025-42919
CVE-2025-42924
CVE-2025-42940
CVE-2025-42944

（Security NEXT - 2025/11/13 ） ツイート

PR

関連記事

「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開