Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Disember 2023
Diterbitkan pada 12 Disember 2023 · 12 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 12 Disember 2023 (Selasa kedua)
- Nota SAP
- 12
- Kritikal
- 1
- Tinggi
- 4
- CVSS tertinggi
- 9.1
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
12 nota dengan CVE SAP. 1 Kritikal dan 4 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.1.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Escalation of Privileges in SAP BTP Security Services Integration Library ([Node.js] @sap/xssec)
Improper Access Control vulnerability in SAP Commerce Cloud
Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence Platform
Information disclosure in SAP GUI for Windows and SAP GUI for Java
Improper Export of Android Application Components in SAP EMARSYS SDK ANDROID
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 12 daripada 12
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3411067 | Escalation of Privileges in SAP BTP Security Services Integration Library ([Node.js] @sap/xssec) Baharu | @sap/xssec | Kritikal | 9.1 | CVE-2023-49583, CVE-2023-50422, CVE-2023-50423, CVE-2023-50424 |
| 3394567 | Improper Access Control vulnerability in SAP Commerce Cloud Baharu | SAP Commerce Cloud | Tinggi | 8.1 | CVE-2023-42481 |
| 3382353 | Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence Platform Baharu | Business Objects BI Platform | Tinggi | 7.5 | CVE-2023-42476, CVE-2023-42478 |
| 3385711 | Information disclosure in SAP GUI for Windows and SAP GUI for Java Baharu | SAP GUI for Windows and SAP GUI for Java | Tinggi | 7.3 | CVE-2023-49580 |
| 3406244 | Improper Export of Android Application Components in SAP EMARSYS SDK ANDROID Baharu | SAP EMARSYS SDK ANDROID | Tinggi | 7.1 | CVE-2023-6542 |
| 3395306 | Command Injection vulnerability in SAP Solution Manager Baharu | SAP Solution Manager | Sederhana | 6.4 | CVE-2023-49587 |
| 3217087 | Cross-Site Scripting (XSS) vulnerability in the SAP HCM (SMART PAYE solution) Baharu | SAP HCM | Sederhana | 6.1 | CVE-2023-49577 |
| 3383321 | Cross-Site Scripting (XSS) vulnerability in SAP Biller Direct Baharu | SAP Biller Direct | Sederhana | 6.1 | CVE-2023-42479 |
| 3406786 | Client-Side Desynchronization vulnerability in SAP Fiori Launchpad Baharu | SAP Fiori Launchpad | Sederhana | 4.3 | CVE-2023-49584 |
| 3392547 | SQL Injection vulnerability in SAP NetWeaver Application Server ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.1 | CVE-2023-49581 |
| 3362463 | Denial of service (DOS) in SAP Cloud Connector Baharu | SAP Cloud Connector | Rendah | 3.5 | CVE-2023-49578 |
| 3363690 | Directory Traversal vulnerability in SAP Master Data Governance Baharu | SAP Master Data Governance | Rendah | 3.5 | CVE-2023-49058 |