Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Julai 2024
Diterbitkan pada 9 Julai 2024 · 14 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 9 Julai 2024 (Selasa kedua)
- Nota SAP
- 14
- Kritikal
- 0
- Tinggi
- 2
- CVSS tertinggi
- 7.7
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
14 nota dengan CVE SAP. 0 Kritikal dan 2 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 7.7.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Missing Authorization check in SAP PDCE
Improper Authorization Checks on Early Login Composable Storefront B2B sites of SAP Commerce
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 14 daripada 14
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3483344 | Missing Authorization check in SAP PDCE Baharu | SAP PDCE | Tinggi | 7.7 | CVE-2024-39592 |
| 3490515 | Improper Authorization Checks on Early Login Composable Storefront B2B sites of SAP Commerce Baharu | SAP Commerce Cloud | Tinggi | 7.2 | CVE-2024-39597 |
| 3466801 | Information Disclosure vulnerability in SAP Landscape Management Baharu | SAP Landscape Management | Sederhana | 6.9 | CVE-2024-39593 |
| 3467377 | Multiple vulnerabilities in SAP CRM (WebClient UI) Baharu | SAP CRM WebClient UI | Sederhana | 6.1 | CVE-2024-37173, CVE-2024-37174, CVE-2024-37175, CVE-2024-39598 |
| 3468681 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Knowledge Management XMLEditor Baharu | SAP NetWeaver Knowledge Management XMLEditor | Sederhana | 6.1 | CVE-2024-34685 |
| 3482217 | Multiple Cross-Site Scripting (XSS) vulnerabilities in SAP Business Warehouse - Business Planning and Simulation Baharu | SAP Business Warehouse - Business Planning and Simulation | Sederhana | 6.1 | CVE-2024-39594, CVE-2024-39595 |
| 3457354 | Missing Authorization check in SAP S/4HANA Finance (Advanced Payment Management) Baharu | SAP S/4HANA Finance | Sederhana | 5.4 | CVE-2024-37172 |
| 3458789 | Server-Side Request Forgery in SAP Business Workflow (WebFlow Services) Baharu | SAP Business Workflow | Sederhana | 5.0 | CVE-2024-34689 |
| 3461110 | Information Disclosure vulnerability in SAP GUI for Windows Baharu | SAP GUI for Windows | Sederhana | 5.0 | CVE-2024-39600 |
| 3469958 | Server-Side Request Forgery (SSRF) in SAP Transportation Management (Collaboration Portal) Baharu | SAP Transportation Management | Sederhana | 5.0 | CVE-2024-37171 |
| 3456952 | Protection Mechanism Failure in SAP NetWeaver Application Server for ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.7 | CVE-2024-39599 |
| 3476348 | Missing Authorization check vulnerability in SAP Enable Now Baharu | SAP Enable Now | Sederhana | 4.3 | CVE-2024-39596 |
| 3454858 | Information Disclosure vulnerability in SAP NetWeaver Application Server for ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.1 | CVE-2024-37180 |
| 3476340 | Unrestricted File upload vulnerability in SAP Enable Now Baharu | SAP Enable Now | Rendah | 3.3 | CVE-2024-34692 |