Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Februari 2024
Diterbitkan pada 13 Februari 2024 · 13 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 13 Februari 2024 (Selasa kedua)
- Nota SAP
- 13
- Kritikal
- 1
- Tinggi
- 4
- CVSS tertinggi
- 9.1
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
13 nota dengan CVE SAP. 1 Kritikal dan 4 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.1.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Code Injection vulnerability in SAP ABA (Application Basis)
XXE vulnerability in SAP NetWeaver AS Java (Guided Procedures)
Cross-Site Scripting (XSS) vulnerability in SAP CRM WebClient UI
Code Injection vulnerability in SAP IDES Systems
Improper Certificate Validation in SAP Cloud Connector
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 13 daripada 13
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3420923 | Code Injection vulnerability in SAP ABA (Application Basis) Baharu | SAP ABA | Kritikal | 9.1 | CVE-2024-22131 |
| 3426111 | XXE vulnerability in SAP NetWeaver AS Java (Guided Procedures) Baharu | SAP NetWeaver AS Java | Tinggi | 8.6 | CVE-2024-24743 |
| 3410875 | Cross-Site Scripting (XSS) vulnerability in SAP CRM WebClient UI Baharu | SAP CRM WebClient UI | Tinggi | 7.6 | CVE-2024-22130 |
| 3421659 | Code Injection vulnerability in SAP IDES Systems Baharu | SAP IDES Systems | Tinggi | 7.4 | CVE-2024-22132 |
| 3424610 | Improper Certificate Validation in SAP Cloud Connector Baharu | SAP Cloud Connector | Tinggi | 7.4 | CVE-2024-25642 |
| 2637727 | Missing authorization check in SAP BAM (Bank Account Management) Baharu | SAP BAM | Sederhana | 6.3 | CVE-2024-24739 |
| 3417627 | Cross Site Scripting vulnerability in SAP NetWeaver AS Java (User Admin Application) Baharu | SAP NetWeaver AS Java | Sederhana | 6.1 | CVE-2024-22126 |
| 3404025 | Cross-Site Scripting (XSS) vulnerability in SAP Companion Baharu | SAP Companion | Sederhana | 5.4 | CVE-2024-22129 |
| 3360827 | Information Disclosure vulnerability in SAP NetWeaver Application Server ABAP (SAP Kernel) Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 5.3 | CVE-2024-24740 |
| 3396109 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Business Client for HTML Baharu | SAP NetWeaver Business Client for HTML | Sederhana | 4.7 | CVE-2024-22128 |
| 2897391 | Missing Authorization check in SAP Master Data Governance Material Baharu | SAP Master Data Governance Material | Sederhana | 4.3 | CVE-2024-24741 |
| 3237638 | Missing authorization check in SAP Fiori app (My Overtime Requests) Baharu | SAP Fiori | Sederhana | 4.3 | CVE-2024-25643 |
| 3158455 | Cross-Site Scripting (XSS) vulnerability in SAP CRM (WebClient UI) Baharu | SAP CRM | Sederhana | 4.1 | CVE-2024-24742 |