Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Ogos 2024
Diterbitkan pada 13 Ogos 2024 · 14 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 13 Ogos 2024 (Selasa kedua)
- Nota SAP
- 14
- Kritikal
- 1
- Tinggi
- 2
- CVSS tertinggi
- 9.8
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
14 nota dengan CVE SAP. 1 Kritikal dan 2 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.8.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Missing Authentication check in SAP BusinessObjects Business Intelligence Platform
XML injection in SAP BEx Web Java Runtime Export Web Service
Information Disclosure Vulnerability in SAP Commerce Cloud
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 14 daripada 14
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3479478 | Missing Authentication check in SAP BusinessObjects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Kritikal | 9.8 | CVE-2024-41730 |
| 3485284 | XML injection in SAP BEx Web Java Runtime Export Web Service Baharu | SAP BEx Web Java Runtime Export Web Service | Tinggi | 8.2 | CVE-2024-42374 |
| 3459935 | Information Disclosure Vulnerability in SAP Commerce Cloud Baharu | SAP Commerce Cloud | Tinggi | 7.4 | CVE-2024-33003 |
| 3474590 | Multiple Missing Authorization Check vulnerabilities in SAP Shared Service Framework Baharu | SAP Shared Service Framework | Sederhana | 6.5 | CVE-2024-42376, CVE-2024-42377 |
| 3438085 | Missing Authorization check in SAP NetWeaver Application Server (ABAP and Java),SAP Web Dispatcher and SAP Content Server Baharu | SAP NetWeaver Application Server (ABAP and Java),SAP Web Dispatcher and SAP Content Server | Sederhana | 6.3 | CVE-2024-33005 |
| 3483256 | Cross-Site Scripting (XSS) vulnerability in SAP Commerce Backoffice Baharu | SAP Commerce Backoffice | Sederhana | 5.4 | CVE-2024-41735 |
| 3471450 | Information Disclosure Vulnerability in SAP Commerce Baharu | SAP Commerce Cloud | Sederhana | 5.3 | CVE-2024-41733 |
| 3487537 | Server-Side Request Forgery (SSRF) in SAP CRM ABAP (Insights Management) Baharu | SAP CRM ABAP | Sederhana | 5.0 | CVE-2024-41737 |
| 3468102 | Improper Access Control in SAP Netweaver Application Server ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.7 | CVE-2024-41732 |
| 3433545 | Multiple Unrestricted File Upload vulnerabilities in SAP BusinessObjects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Sederhana | 4.3 | CVE-2024-28166, CVE-2024-41731, CVE-2024-42375 |
| 3475427 | Information Disclosure vulnerability in SAP Permit to Work Baharu | SAP Permit to Work | Sederhana | 4.3 | CVE-2024-41736 |
| 3477423 | Missing Authorization check in SAP Document Builder Baharu | SAP Document Builder | Sederhana | 4.3 | CVE-2024-39591 |
| 3479293 | Missing Authorization Check in SAP Student Life Cycle Management (SLcM) Baharu | SAP Student Life Cycle Management | Sederhana | 4.3 | CVE-2024-42373 |
| 3494349 | Missing Authorization check in SAP NetWeaver Application Server ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.3 | CVE-2024-41734 |