Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: November 2025
Diterbitkan pada 11 November 2025 · 18 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 11 November 2025 (Selasa kedua)
- Nota SAP
- 18
- Kritikal
- 2
- Tinggi
- 1
- CVSS tertinggi
- 10.0
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
18 nota dengan CVE SAP. 2 Kritikal dan 1 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 10.0.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Insecure key & Secret Management vulnerability in SQL Anywhere Monitor (Non-Gui)
Code Injection vulnerability in SAP Solution Manager
Memory Corruption vulnerability in SAP CommonCryptoLib
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 18 daripada 18
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3666261 | Insecure key & Secret Management vulnerability in SQL Anywhere Monitor (Non-Gui) Baharu | SQL Anywhere Monitor | Kritikal | 10.0 | CVE-2025-42890 |
| 3668705 | Code Injection vulnerability in SAP Solution Manager Baharu | SAP Solution Manager | Kritikal | 9.9 | CVE-2025-42887 |
| 3633049 | Memory Corruption vulnerability in SAP CommonCryptoLib Baharu | SAP CommonCryptoLib | Tinggi | 7.5 | CVE-2025-42940 |
| 3643385 | Code Injection vulnerability in SAP HANA JDBC Client Baharu | SAP HANA JDBC Client | Sederhana | 6.9 | CVE-2025-42895 |
| 3665900 | OS Command Injection vulnerability in SAP Business Connector Baharu | SAP Business Connector | Sederhana | 6.8 | CVE-2025-42892 |
| 3666038 | Path Traversal vulnerability in SAP Business Connector Baharu | SAP Business Connector | Sederhana | 6.8 | CVE-2025-42894 |
| 3660969 | JNDI Injection vulnerability in SAP NetWeaver Enterprise Portal Baharu | SAP NetWeaver Enterprise Portal | Sederhana | 6.5 | CVE-2025-42884 |
| 3642398 | Open Redirect vulnerabilities in SAP S/4HANA landscape (SAP E-Recruiting BSP) Baharu | SAP S/4HANA landscape | Sederhana | 6.1 | CVE-2025-42924 |
| 3662000 | Open Redirect vulnerability in SAP Business Connector Baharu | SAP Business Connector | Sederhana | 6.1 | CVE-2025-42893 |
| 3665907 | Reflected Cross-Site Scripting (XSS) vulnerability in SAP Business Connector Baharu | SAP Business Connector | Sederhana | 6.1 | CVE-2025-42886 |
| 3639264 | Missing authentication in SAP HANA 2.0 (hdbrss) Baharu | SAP HANA 2.0 | Sederhana | 5.8 | CVE-2025-42885 |
| 3651097 | Information Disclosure vulnerability in SAP GUI for Windows Baharu | SAP GUI for Windows | Sederhana | 5.5 | CVE-2025-42888 |
| 2886616 | SQL Injection vulnerability in SAP Starter Solution (PL SAFT) Baharu | SAP Starter Solution | Sederhana | 5.4 | CVE-2025-42889 |
| 3643603 | Information Disclosure vulnerability in SAP NetWeaver Application Server Java Baharu | SAP NetWeaver AS Java | Sederhana | 5.3 | CVE-2025-42919 |
| 3652901 | Information Disclosure vulnerability in SAP Business One (SLD) Baharu | SAP Business One | Sederhana | 5.3 | CVE-2025-42897 |
| 3530544 | Missing Authorization check in SAP S4CORE (Manage Journal Entries) Baharu | SAP S4CORE | Sederhana | 4.3 | CVE-2025-42899 |
| 3643337 | Missing Authorization check in SAP NetWeaver Application Server for ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.3 | CVE-2025-42882 |
| 3634053 | Insecure File Operations vulnerability in SAP NetWeaver Application Server for ABAP (Migration Workbench) Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Rendah | 2.7 | CVE-2025-42883 |