Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Januari 2023
Diterbitkan pada 10 Januari 2023 · 9 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 10 Januari 2023 (Selasa kedua)
- Nota SAP
- 9
- Kritikal
- 5
- Tinggi
- 0
- CVSS tertinggi
- 10.0
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
9 nota dengan CVE SAP. 5 Kritikal dan 0 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 10.0.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence Platform (Central management console)
Code Injection vulnerability in SAP BusinessObjects Business Intelligence platform (Analysis edition for OLAP)
SQL Injection vulnerability in SAP Business Planning and Consolidation MS
Improper access control in SAP NetWeaver AS for Java
Capture-replay vulnerability in SAP NetWeaver AS for ABAP and ABAP Platform
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 9 daripada 9
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3266006 | Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence Platform (Central management console) Baharu | BusinessObjects Business Intelligence Platform | Kritikal | 10.0 | CVE-2023-0018 |
| 3262810 | Code Injection vulnerability in SAP BusinessObjects Business Intelligence platform (Analysis edition for OLAP) Baharu | BusinessObjects Business Intelligence platform | Kritikal | 9.9 | CVE-2023-0022 |
| 3275391 | SQL Injection vulnerability in SAP Business Planning and Consolidation MS Baharu | SAP BPC MS 10.0 | Kritikal | 9.9 | CVE-2023-0016 |
| 3268093 | Improper access control in SAP NetWeaver AS for Java Baharu | SAP NetWeaver AS Java | Kritikal | 9.4 | CVE-2023-0017 |
| 3089413 | Capture-replay vulnerability in SAP NetWeaver AS for ABAP and ABAP Platform Baharu | NetWeaver ABAP Server and ABAP Platform | Kritikal | 9.0 | CVE-2023-0014 |
| 3276120 | Local Privilege Escalation in SAP Host Agent (Windows) Baharu | Host Agent | Sederhana | 6.4 | CVE-2023-0012 |
| 3283283 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver AS for ABAP and ABAP Platform Baharu | NetWeaver AS for ABAP and ABAP Platform | Sederhana | 6.1 | CVE-2023-0013 |
| 3251447 | Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence (Web Intelligence) Baharu | SAP BusinessObjects BI Platform | Sederhana | 4.6 | CVE-2023-0015 |
| 3150704 | Information Disclosure in SAP Bank Account Management (Manage Banks) Baharu | Bank Account Management | Sederhana | 4.5 | CVE-2023-0023 |