Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Januari 2024
Diterbitkan pada 9 Januari 2024 · 7 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 9 Januari 2024 (Selasa kedua)
- Nota SAP
- 7
- Kritikal
- 0
- Tinggi
- 3
- CVSS tertinggi
- 8.4
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
7 nota dengan CVE SAP. 0 Kritikal dan 3 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 8.4.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Code Injection vulnerability in SAP Application Interface Framework (File Adapter)
Information Disclosure vulnerability in Microsoft Edge browser extension (SAP GUI connector for Microsoft Edge)
Improper Authorization check in SAP LT Replication Server
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 7 daripada 7
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3411869 | Code Injection vulnerability in SAP Application Interface Framework (File Adapter) Baharu | SAP Application Interface Framework | Tinggi | 8.4 | CVE-2024-21737 |
| 3386378 | Information Disclosure vulnerability in Microsoft Edge browser extension (SAP GUI connector for Microsoft Edge) Baharu | Microsoft Edge browser extension | Tinggi | 7.4 | CVE-2024-22125 |
| 3407617 | Improper Authorization check in SAP LT Replication Server Baharu | SAP LT Replication Server | Tinggi | 7.3 | CVE-2024-21735 |
| 3260667 | Missing Authorization check in SAP S/4HANA Finance (Advanced Payment Management) Baharu | SAP S/4HANA Finance | Sederhana | 6.4 | CVE-2024-21736 |
| 3387737 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver ABAP Application Server and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.1 | CVE-2024-21738 |
| 3392626 | Information Disclosure vulnerability in SAP NetWeaver Internet Communication Manager Baharu | SAP NetWeaver | Sederhana | 4.1 | CVE-2024-22124 |
| 3190894 | URL Redirection vulnerability in SAP Marketing (Contacts App) Baharu | SAP Marketing | Rendah | 3.7 | CVE-2024-21734 |