Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も

さらに「SAP Solution Tools Plug-In」における認可チェックの欠如「CVE-2026-24322」に対応。

「SAP Supply Chain Management」の「CVE-2026-23689」をはじめ、「CVE-2026-0490」「CVE-2026-0485」などサービス拒否の脆弱性に対処した。

このほか「中(Medium)」15件、「低(Low)」2件を修正。「中(Medium)」とされる1件のアドバイザリについても更新している。

2026年2月のアドバイザリで言及された脆弱性は以下のとおり。

CVE-2025-0059
CVE-2025-12383
CVE-2026-0484
CVE-2026-0485
CVE-2026-0486
CVE-2026-0488
CVE-2026-0490
CVE-2026-0505
CVE-2026-0508
CVE-2026-0509
CVE-2026-23681
CVE-2026-23684
CVE-2026-23685
CVE-2026-23686
CVE-2026-23687
CVE-2026-23688
CVE-2026-23689
CVE-2026-24312
CVE-2026-24319
CVE-2026-24320
CVE-2026-24321
CVE-2026-24322
CVE-2026-24323
CVE-2026-24324
CVE-2026-24325
CVE-2026-24326
CVE-2026-24327
CVE-2026-24328

(Security NEXT - 2026/02/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
BeyondTrustのリモート管理製品に深刻な脆弱性 - 修正版を提供
クライアント管理製品「FortiClientEMS」に深刻なSQLi脆弱性
Cisco、アドバイザリ5件を公開 - コラボアプリにDoSやRCE脆弱性
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
F5「BIG-IP」製品群に複数脆弱性 - DoSなどのおそれ
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
「ServiceNow」に深刻な脆弱性 - 2025年10月更新で修正済み
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件