Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Jun 2023
Diterbitkan pada 13 Jun 2023 · 7 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 13 Jun 2023 (Selasa kedua)
- Nota SAP
- 7
- Kritikal
- 0
- Tinggi
- 2
- CVSS tertinggi
- 8.2
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
7 nota dengan CVE SAP. 0 Kritikal dan 2 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 8.2.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Stored Cross-Site Scripting (Stored XSS) vulnerability in SAP UI5 Variant Management
Missing Authentication in SAP Plant Connectivity and Production Connector for SAP Digital
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 7 daripada 7
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3324285 | Stored Cross-Site Scripting (Stored XSS) vulnerability in SAP UI5 Variant Management Baharu | SAP UI5 Variant Management | Tinggi | 8.2 | CVE-2023-33991 |
| 3301942 | Missing Authentication in SAP Plant Connectivity and Production Connector for SAP Digital Baharu | SAP Plant Connectivity | Tinggi | 7.9 | CVE-2023-2827 |
| 3318657 | Cross-Site Scripting (XSS) vulnerability in NetWeaver (Design Time Repository) Baharu | SAP NetWeaver | Sederhana | 6.4 | CVE-2023-33984 |
| 2826092 | Cross-Site Scripting (XSS) vulnerability in SAP CRM ABAP (Grantor Management) Baharu | SAP CRM ABAP | Sederhana | 6.1 | CVE-2023-33986 |
| 3331627 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal Baharu | SAP NetWeaver Enterprise Portal | Sederhana | 6.1 | CVE-2023-33985 |
| 1794761 | SQL Injection in Master Data Synchronization (MDS COMPARE TOOL) Baharu | Master Data Synchronization | Sederhana | 4.2 | CVE-2023-32115 |
| 3325642 | Denial of Service in SAP NetWeaver Baharu | SAP NetWeaver | Rendah | 2.7 | CVE-2023-32114 |