Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: April 2024
Diterbitkan pada 9 April 2024 · 10 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 9 April 2024 (Selasa kedua)
- Nota SAP
- 10
- Kritikal
- 0
- Tinggi
- 3
- CVSS tertinggi
- 8.8
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
10 nota dengan CVE SAP. 0 Kritikal dan 3 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 8.8.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Security misconfiguration vulnerability in SAP NetWeaver AS Java User Management Engine
Information Disclosure vulnerability in SAP BusinessObjects Web Intelligence
Directory Traversal vulnerability in SAP Asset Accounting
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 10 daripada 10
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3434839 | Security misconfiguration vulnerability in SAP NetWeaver AS Java User Management Engine Baharu | SAP NetWeaver AS Java User Management Engine | Tinggi | 8.8 | CVE-2024-27899 |
| 3421384 | Information Disclosure vulnerability in SAP BusinessObjects Web Intelligence Baharu | SAP BusinessObjects Web Intelligence | Tinggi | 7.7 | CVE-2024-25646 |
| 3438234 | Directory Traversal vulnerability in SAP Asset Accounting Baharu | SAP Asset Accounting | Tinggi | 7.2 | CVE-2024-27901 |
| 3359778 | Denial of service (DOS) vulnerability in SAP NetWeaver AS ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.5 | CVE-2024-30218 |
| 3441944 | Missing authorization check in SAP Enable Now Manager BaharuDiterbitkan di luar Hari Tampalan | SAP Enable Now | Sederhana | 6.5 | CVE-2024-32730 |
| 3442378 | Missing Authorization check in SAP Group Reporting Data Collection (Enter Package Data) Baharu | SAP Group Reporting Data Collection | Sederhana | 6.5 | CVE-2024-28167 |
| 3425188 | Server-Side Request Forgery in SAP NetWeaver Baharu | SAP NetWeaver | Sederhana | 5.3 | CVE-2024-27898 |
| 3421453 | Cross-Site Scripting (XSS) vulnerability in SAP Business Connector Baharu | SAP Business Connector | Sederhana | 4.8 | CVE-2024-30214, CVE-2024-30215 |
| 3427178 | Missing Authorization check in SAP S/4 HANA (Cash Management) Baharu | SAP S/4HANA | Sederhana | 4.3 | CVE-2024-30216 |
| 3430173 | Missing Authorization check in SAP S/4 HANA (Cash Management) Baharu | SAP S/4HANA | Sederhana | 4.3 | CVE-2024-30217 |