Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Oktober 2023
Diterbitkan pada 10 Oktober 2023 · 7 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 10 Oktober 2023 (Selasa kedua)
- Nota SAP
- 7
- Kritikal
- 0
- Tinggi
- 0
- CVSS tertinggi
- 6.8
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
7 nota dengan CVE SAP. 0 Kritikal dan 0 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 6.8.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Tiada nota Kritikal, Tinggi atau yang diketahui dieksploitasi bulan ini.
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 7 daripada 7
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3372991 | Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Web Intelligence Baharu | SAP BusinessObjects Web Intelligence | Sederhana | 6.8 | CVE-2023-42474 |
| 3333426 | Server-Side Request Forgery in SAP NetWeaver AS Java (GRMG Heartbeat application) Baharu | SAP NetWeaver AS Java | Sederhana | 6.5 | CVE-2023-42477 |
| 3357154 | Missing XML Validation vulnerability in SAP PowerDesigner Client BPMN2 import Baharu | SAP PowerDesigner Client | Sederhana | 6.5 | CVE-2023-40310 |
| 3326769 | Clickjacking vulnerability in SAP Enable Now BaharuDiterbitkan di luar Hari Tampalan | SAP Enable Now | Sederhana | 6.1 | CVE-2023-36920 |
| 3219846 | Missing Authorization Check In S/4HANA (Manage Withholding Tax Items) Baharu | SAP S/4HANA | Sederhana | 5.4 | CVE-2023-42473 |
| 3222121 | Information Disclosure Vulnerability in Statutory Reporting Baharu | SAP S/4HANA Core | Sederhana | 4.3 | CVE-2023-42475 |
| 3338380 | Information Disclosure vulnerability in SAP Business One (B1i) Baharu | SAP Business One | Sederhana | 4.3 | CVE-2023-41365 |