Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Jun 2024
Diterbitkan pada 11 Jun 2024 · 10 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 11 Jun 2024 (Selasa kedua)
- Nota SAP
- 10
- Kritikal
- 0
- Tinggi
- 2
- CVSS tertinggi
- 8.1
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
10 nota dengan CVE SAP. 0 Kritikal dan 2 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 8.1.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Cross-Site Scripting (XSS) vulnerabilities in SAP Financial Consolidation
Denial of service (DOS) in SAP NetWeaver AS Java (Meta Model Repository)
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 10 daripada 10
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3457592 | Cross-Site Scripting (XSS) vulnerabilities in SAP Financial Consolidation Baharu | SAP Financial Consolidation | Tinggi | 8.1 | CVE-2024-37177, CVE-2024-37178 |
| 3460407 | Denial of service (DOS) in SAP NetWeaver AS Java (Meta Model Repository) Baharu | SAP NetWeaver AS Java | Tinggi | 7.5 | CVE-2024-34688 |
| 3453170 | Denial of service (DOS) in SAP NetWeaver and ABAP platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.5 | CVE-2024-33001 |
| 3459379 | Unrestricted file upload in SAP Document Builder (HTTP service) Baharu | SAP Document Builder | Sederhana | 6.5 | CVE-2024-34683 |
| 3466175 | Missing Authorization check in SAP S/4HANA (Manage Incoming Payment Files) Baharu | SAP S/4HANA | Sederhana | 6.5 | CVE-2024-34691 |
| 3465129 | Cross-Site Scripting (XSS) vulnerability in SAP CRM (WebClient UI) Baharu | SAP CRM WebClient UI | Sederhana | 6.1 | CVE-2024-34686 |
| 3465455 | Missing Authorization check in SAP BW/4HANA Transformation and DTP Baharu | SAP BW/4HANA Transformation and Data Transfer Process | Sederhana | 5.5 | CVE-2024-37176 |
| 3457265 | Missing Authorization check in SAP Student Life Cycle Management (SLcM) Baharu | SAP Student Life Cycle Management | Sederhana | 5.4 | CVE-2024-34690 |
| 3425571 | Information Disclosure vulnerability in SAP NetWeaver AS Java (Guided Procedures) Baharu | SAP NetWeaver AS Java | Sederhana | 5.3 | CVE-2024-28164 |
| 3441817 | Information Disclosure vulnerability in SAP BusinessObjects Business Intelligence Platform (Scheduling) Baharu | SAP BusinessObjects BI Platform | Rendah | 3.7 | CVE-2024-34684 |