Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Mei 2023
Diterbitkan pada 9 Mei 2023 · 14 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 9 Mei 2023 (Selasa kedua)
- Nota SAP
- 14
- Kritikal
- 1
- Tinggi
- 4
- CVSS tertinggi
- 9.1
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
14 nota dengan CVE SAP. 1 Kritikal dan 4 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.1.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Information Disclosure in SAP BusinessObjects Intelligence Platform
Improper access control during application start-up in SAP AS NetWeaver JAVA.
Memory Corruption vulnerability in SAP PowerDesigner (Proxy)
Information Disclosure vulnerability in SAP GUI for Windows
Improper Neutralization of Input in SAPUI5
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 14 daripada 14
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3307833 | Information Disclosure in SAP BusinessObjects Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Kritikal | 9.1 | CVE-2023-28762 |
| 3317453 | Improper access control during application start-up in SAP AS NetWeaver JAVA. Baharu | SAP AS NetWeaver JAVA | Tinggi | 8.2 | CVE-2023-30744 |
| 3300624 | Memory Corruption vulnerability in SAP PowerDesigner (Proxy) Baharu | SAP PowerDesigner | Tinggi | 7.5 | CVE-2023-32111 |
| 3320467 | Information Disclosure vulnerability in SAP GUI for Windows Baharu | SAP GUI for Windows | Tinggi | 7.5 | CVE-2023-32113 |
| 3326210 | Improper Neutralization of Input in SAPUI5 Baharu | SAPUI5 | Tinggi | 7.1 | CVE-2023-30743 |
| 3313484 | Information Disclosure vulnerability in SAP BusinessObjects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Sederhana | 6.3 | CVE-2023-30740 |
| 3309935 | Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Sederhana | 6.1 | CVE-2023-30741 |
| 3315971 | Cross-Site Scripting (XSS) vulnerability in SAP CRM (WebClient UI) Baharu | SAP CRM | Sederhana | 6.1 | CVE-2023-30742 |
| 3319400 | Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Sederhana | 6.1 | CVE-2023-31406 |
| 3312892 | Cross-Site Scripting (XSS) vulnerability in SAP Business Planning and Consolidation Baharu | SAP Business Planning and Consolidation | Sederhana | 5.4 | CVE-2023-31407 |
| 3315979 | Cross-Site Scripting (XSS) vulnerability in SAP CRM WebClient UI Baharu | SAP CRM WebClient UI | Sederhana | 5.4 | CVE-2023-29188 |
| 3038911 | Information Disclosure in SAP BusinessObjects Business Intelligence Platform (Central Management Service) Baharu | SAP BusinessObjects BI Platform | Sederhana | 5.0 | CVE-2023-31404 |
| 3302595 | Information Disclosure vulnerability in SAP BusinessObjects Platform Baharu | SAP BusinessObjects BI Platform | Rendah | 3.7 | CVE-2023-28764 |
| 2335198 | Missing Authorization Check in Vendor Master Hierarchy Baharu | Vendor Master Hierarchy | Rendah | 2.8 | CVE-2023-32112 |