Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も

さらに「SAP Solution Tools Plug-In」における認可チェックの欠如「CVE-2026-24322」に対応。

「SAP Supply Chain Management」の「CVE-2026-23689」をはじめ、「CVE-2026-0490」「CVE-2026-0485」などサービス拒否の脆弱性に対処した。

このほか「中(Medium)」15件、「低(Low)」2件を修正。「中(Medium)」とされる1件のアドバイザリについても更新している。

2026年2月のアドバイザリで言及された脆弱性は以下のとおり。

CVE-2025-0059
CVE-2025-12383
CVE-2026-0484
CVE-2026-0485
CVE-2026-0486
CVE-2026-0488
CVE-2026-0490
CVE-2026-0505
CVE-2026-0508
CVE-2026-0509
CVE-2026-23681
CVE-2026-23684
CVE-2026-23685
CVE-2026-23686
CVE-2026-23687
CVE-2026-23688
CVE-2026-23689
CVE-2026-24312
CVE-2026-24319
CVE-2026-24320
CVE-2026-24321
CVE-2026-24322
CVE-2026-24323
CVE-2026-24324
CVE-2026-24325
CVE-2026-24326
CVE-2026-24327
CVE-2026-24328

(Security NEXT - 2026/02/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

先週注目された記事(2026年6月21日〜2026年6月27日)
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象
シンクライアント管理製品「Dell WMS」に深刻な脆弱性
「Cisco Unified CM」など脆弱性2件の悪用に注意喚起 - 米当局
「Langflow OSS」に複数の深刻な脆弱性 - アップデートで修正
「ManageEngine」の複数製品でアカウント乗っ取りのおそれ
「Drupal」コアに脆弱性 - 影響を受ける環境は限定的
Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ