Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Ogos 2023
Diterbitkan pada 8 Ogos 2023 · 16 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 8 Ogos 2023 (Selasa kedua)
- Nota SAP
- 15
- Nasihat GitHub
- 1
- Kritikal
- 1
- Tinggi
- 6
- CVSS tertinggi
- 9.8
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
16 nota dengan CVE SAP. 1 Kritikal dan 7 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.8.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Improper Access Control Vulnerabilities in SAP PowerDesigner
SAP Commerce accepts empty passphrases.
Missing Authorization check allows certain operations on CLA Assistant data
Code Injection vulnerability in SAP PowerDesigner
Binary hijack in SAP BusinessObjects Business Intelligence (Installer)
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 16 daripada 16
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3341460 | Improper Access Control Vulnerabilities in SAP PowerDesigner Baharu | SAP PowerDesigner | Kritikal | 9.8 | CVE-2023-37483, CVE-2023-37484 |
| 3346500 | SAP Commerce accepts empty passphrases. Baharu | SAP Commerce Cloud | Tinggi | 8.8 | CVE-2023-39439 |
| GHSA-gw8p-frwv-25gh | Missing Authorization check allows certain operations on CLA Assistant data BaharuDiterbitkan di luar Hari Tampalan | CLA Assistant | Tinggi | 8.1 | CVE-2023-39438 |
| 3341599 | Code Injection vulnerability in SAP PowerDesigner Baharu | SAP PowerDesigner | Tinggi | 7.8 | CVE-2023-36923 |
| 3317710 | Binary hijack in SAP BusinessObjects Business Intelligence (Installer) Baharu | SAP BusinessObjects BI Platform | Tinggi | 7.6 | CVE-2023-37490 |
| 3358300 | Cross-Site Scripting (XSS) vulnerability in SAP Business One Baharu | SAP Business One | Tinggi | 7.6 | CVE-2023-39437 |
| 3344295 | Improper Authorization check vulnerability in SAP Message Server Baharu | SAP Message Server | Tinggi | 7.5 | CVE-2023-37491 |
| 3337797 | SQL Injection vulnerability in SAP Business One B1i Layer Baharu | SAP Business One | Tinggi | 7.1 | CVE-2023-33993 |
| 3156972 | URL Redirection vulnerability in SAP S/4HANA (Manage Catalog Items and Cross-Catalog search) BaharuDiterbitkan di luar Hari Tampalan | SAP S/4HANA | Sederhana | 6.1 | CVE-2023-40306 |
| 3350494 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Process Integration Baharu | SAP NetWeaver Process Integration | Sederhana | 6.1 | CVE-2023-37488 |
| 3341934 | Information Disclosure vulnerability in SAP Commerce (OCC API) Baharu | SAP Commerce Cloud | Sederhana | 5.9 | CVE-2023-37486 |
| 2067220 | Information Disclosure in SAP Supplier Relationship Management Baharu | SAP Supplier Relationship Management | Sederhana | 5.8 | CVE-2023-39436 |
| 3333616 | Security misconfiguration vulnerability in SAP Business One (Service Layer) Baharu | SAP Business One | Sederhana | 5.3 | CVE-2023-37487 |
| 3348000 | Missing Authorization check in SAP NetWeaver AS ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.9 | CVE-2023-37492 |
| 3312586 | Information Disclosure vulnerability in SAP BusinessObjects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Sederhana | 4.4 | CVE-2023-39440 |
| 3358328 | Information disclosure vulnerability in SAP Host Agent Baharu | SAP Host Agent | Rendah | 3.7 | CVE-2023-36926 |