Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Disember 2024
Diterbitkan pada 10 Disember 2024 · 9 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 10 Disember 2024 (Selasa kedua)
- Nota SAP
- 9
- Kritikal
- 1
- Tinggi
- 2
- CVSS tertinggi
- 9.1
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
9 nota dengan CVE SAP. 1 Kritikal dan 2 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.1.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Multiple vulnerabilities in SAP NetWeaver AS for JAVA(Adobe Document Services)
Information Disclosure vulnerability through Remote Function Call (RFC) in SAP NetWeaver Application Server ABAP
Server-Side Request Forgery in SAP NetWeaver Administrator (System Overview)
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 9 daripada 9
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3536965 | Multiple vulnerabilities in SAP NetWeaver AS for JAVA(Adobe Document Services) Baharu | SAP NetWeaver AS Java | Kritikal | 9.1 | CVE-2024-47578, CVE-2024-47579, CVE-2024-47580 |
| 3469791 | Information Disclosure vulnerability through Remote Function Call (RFC) in SAP NetWeaver Application Server ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Tinggi | 8.5 | CVE-2024-54198 |
| 3542543 | Server-Side Request Forgery in SAP NetWeaver Administrator (System Overview) Baharu | SAP NetWeaver Administrator | Tinggi | 7.2 | CVE-2024-54197 |
| 3351041 | XML Entity Expansion Vulnerability in SAP NetWeaver AS JAVA Baharu | SAP NetWeaver AS Java | Sederhana | 5.3 | CVE-2024-47582 |
| 3524933 | Information Disclosure vulnerability in SAP BusinessObjects Business Intelligence platform Baharu | SAP BusinessObjects BI Platform | Sederhana | 5.3 | CVE-2024-32732 |
| 3522332 | Missing Authorization check in SAP HCM (Approve Timesheets version 4) Baharu | SAP HCM | Sederhana | 4.3 | CVE-2024-47581 |
| 3536361 | Missing Authorization check in SAP NetWeaver Application Server for ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.3 | CVE-2024-47585 |
| 3504847 | DLL Hijacking vulnerability in SAP Product Lifecycle Costing Baharu | SAP Product Lifecycle Costing | Rendah | 3.3 | CVE-2024-47576 |
| 3535451 | Information Disclosure vulnerability in SAP Commerce Cloud Baharu | SAP Commerce Cloud | Rendah | 2.7 | CVE-2024-47577 |