Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Mei 2024
Diterbitkan pada 14 Mei 2024 · 12 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 14 Mei 2024 (Selasa kedua)
- Nota SAP
- 12
- Kritikal
- 1
- Tinggi
- 1
- CVSS tertinggi
- 9.6
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
12 nota dengan CVE SAP. 1 Kritikal dan 1 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.6.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
File upload vulnerability in SAP NetWeaver Application Server ABAP and ABAP Platform
Cross site scripting vulnerability in SAP BusinessObjects Business Intelligence Platform
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 12 daripada 12
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3448171 | File upload vulnerability in SAP NetWeaver Application Server ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Kritikal | 9.6 | CVE-2024-33006 |
| 3431794 | Cross site scripting vulnerability in SAP BusinessObjects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Tinggi | 8.1 | CVE-2024-28165 |
| 3448445 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application server for ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.5 | CVE-2024-34687 |
| 3450286 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.1 | CVE-2024-32733 |
| 3460772 | Cross-Site Scripting (XSS) Vulnerability in SAP S/4HANA (Document Service Handler for DPS) Baharu | SAP S/4HANA | Sederhana | 6.1 | CVE-2024-33002 |
| 3447467 | Missing Authorization check in SAP My Travel Requests Baharu | SAP My Travel Requests | Sederhana | 5.5 | CVE-2024-32731 |
| 3349468 | Memory Corruption vulnerability in SAP Replication Server Baharu | SAP Replication Server | Sederhana | 4.9 | CVE-2024-33008 |
| 3434666 | Missing Authorization Checks in SAP S/4 HANA (Manage Bank Statement Reprocessing Rules) Baharu | SAP S/4HANA | Sederhana | 4.3 | CVE-2024-4138, CVE-2024-4139 |
| 3449093 | Insecure Storage vulnerability in SAP BusinessObjects Business Intelligence Platform (Webservices) Baharu | SAP BusinessObjects BI Platform | Sederhana | 4.3 | CVE-2024-33004 |
| 1938764 | SQL injection vulnerability in SAP Global Label Management (GLM) Baharu | SAP Global Label Management | Sederhana | 4.2 | CVE-2024-33009 |
| 3392049 | Missing Authorization check in SAP Bank Account Management Baharu | SAP Bank Account Management | Rendah | 3.5 | CVE-2024-33000 |
| 3446076 | Client-side script execution vulnerability in SAP UI5(PDFViewer) Baharu | SAPUI5 | Rendah | 3.5 | CVE-2024-33007 |