Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: September 2024
Diterbitkan pada 10 September 2024 · 15 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 10 September 2024 (Selasa kedua)
- Nota SAP
- 15
- Kritikal
- 0
- Tinggi
- 0
- CVSS tertinggi
- 6.5
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
15 nota dengan CVE SAP. 0 Kritikal dan 0 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 6.5.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Tiada nota Kritikal, Tinggi atau yang diketahui dieksploitasi bulan ini.
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 15 daripada 15
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3488341 | Missing Authorization check in SAP Production and Revenue Accounting (Tobin interface) Baharu | SAP Production and Revenue Accounting | Sederhana | 6.5 | CVE-2024-45286 |
| 3497347 | Cross-Site Scripting (XSS) in eProcurement on S/4HANA Baharu | SAP S/4HANA eProcurement | Sederhana | 6.1 | CVE-2024-42378 |
| 3501359 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server for ABAP (CRM Blueprint Application Builder Panel) Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.1 | CVE-2024-45279 |
| 3477359 | Information disclosure vulnerability in SAP NetWeaver AS for Java (Destination Service) Baharu | SAP NetWeaver AS Java | Sederhana | 6.0 | CVE-2024-45283 |
| 3425287 | DLL hijacking vulnerability in SAP BusinessObjects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Sederhana | 5.8 | CVE-2024-45281 |
| 3488039 | Multiple vulnerabilities in SAP NetWeaver Application Server for ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 5.4 | CVE-2024-42371, CVE-2024-42380, CVE-2024-44115, CVE-2024-44116, CVE-2024-44117, CVE-2024-45285 |
| 3505503 | Cross-Site Scripting (XSS) Vulnerability in SAP NetWeaver AS Java (Logon Application) Baharu | SAP NetWeaver AS Java | Sederhana | 4.8 | CVE-2024-45280 |
| 3498221 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal Baharu | SAP NetWeaver Enterprise Portal | Sederhana | 4.7 | CVE-2024-44120 |
| 3437585 | Information Disclosure in SAP S/4 HANA (Statutory Reports) Baharu | SAP S/4HANA | Sederhana | 4.3 | CVE-2024-44121 |
| 3481588 | Information Disclosure vulnerability in the SAP NetWeaver BW (BEx Analyzer) Baharu | SAP NetWeaver BW | Sederhana | 4.3 | CVE-2024-41729 |
| 3481992 | Information Disclosure vulnerability in the SAP Business Warehouse (BEx Analyzer) Baharu | SAP Business Warehouse | Sederhana | 4.3 | CVE-2024-44113 |
| 3505293 | Missing Authorization check in SAP for Oil & Gas (Transportation and Distribution) Baharu | SAP for Oil & Gas | Sederhana | 4.3 | CVE-2024-44112 |
| 3496410 | Missing Authorization check in SAP NetWeaver Application Server for ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Rendah | 2.7 | CVE-2024-41728 |
| 2256627 | Missing authorization check in SAP Student Life Cycle Management (SLcM) Baharu | SAP Student Life Cycle Management | Rendah | 2.4 | CVE-2024-45284 |
| 3507252 | Missing Authorization check in SAP NetWeaver Application Server for ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Rendah | 2.0 | CVE-2024-44114 |