Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Oktober 2025
Diterbitkan pada 14 Oktober 2025 · 9 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 14 Oktober 2025 (Selasa kedua)
- Nota SAP
- 9
- Kritikal
- 2
- Tinggi
- 0
- CVSS tertinggi
- 9.8
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
9 nota dengan CVE SAP. 2 Kritikal dan 0 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.8.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Directory Traversal vulnerability in SAP Print Service
Unrestricted File Upload Vulnerability in SAP Supplier Relationship Management
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 9 daripada 9
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3630595 | Directory Traversal vulnerability in SAP Print Service Baharu | SAP Print Service | Kritikal | 9.8 | CVE-2025-42937 |
| 3647332 | Unrestricted File Upload Vulnerability in SAP Supplier Relationship Management Baharu | SAP Supplier Relationship Management | Kritikal | 9.0 | CVE-2025-42910 |
| 3642021 | Cross-Site Request Forgery (CSRF) vulnerability in SAP NetWeaver Application Server for ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 5.4 | CVE-2025-42908 |
| 3652788 | Code Injection vulnerability in SAP Application Server for ABAP (BAPI Browser) Baharu | SAP Application Server for ABAP | Sederhana | 5.4 | CVE-2025-42901 |
| 3627308 | Memory Corruption vulnerability in SAP Netweaver AS ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 5.3 | CVE-2025-42902 |
| 3634724 | Directory Traversal vulnerability in SAP Commerce Cloud Baharu | SAP Commerce Cloud | Sederhana | 5.3 | CVE-2025-42906 |
| 3625683 | Missing Authorization Check in SAP S/4HANA (Manage Processing Rules - For Bank Statements) Baharu | SAP S/4HANA | Sederhana | 4.3 | CVE-2025-42939 |
| 3656781 | User Enumeration and Sensitive Data Exposure via RFC Function in SAP Financial Service Claims Management Baharu | SAP Financial Service Claims Management | Sederhana | 4.3 | CVE-2025-42903 |
| 3643871 | Security Misconfiguration vulnerability in SAP Cloud Appliance Library Appliances Baharu | SAP Cloud Appliance Library Appliances | Rendah | 3.0 | CVE-2025-42909 |