Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Jun 2025
Diterbitkan pada 10 Jun 2025 · 14 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 10 Jun 2025 (Selasa kedua)
- Nota SAP
- 14
- Kritikal
- 1
- Tinggi
- 5
- CVSS tertinggi
- 9.6
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
14 nota dengan CVE SAP. 1 Kritikal dan 5 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.6.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Missing Authorization check in SAP NetWeaver Application Server for ABAP
Information Disclosure in SAP GRC (AC Plugin)
Missing Authorization check in SAP Business Warehouse and SAP Plug-In Basis
Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence (BI Workspace)
Directory Traversal vulnerability in SAP NetWeaver Visual Composer
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 14 daripada 14
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3600840 | Missing Authorization check in SAP NetWeaver Application Server for ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Kritikal | 9.6 | CVE-2025-42989 |
| 3609271 | Information Disclosure in SAP GRC (AC Plugin) Baharu | SAP GRC | Tinggi | 8.8 | CVE-2025-42982 |
| 3606484 | Missing Authorization check in SAP Business Warehouse and SAP Plug-In Basis Baharu | SAP Business Warehouse and SAP Plug-In Basis | Tinggi | 8.5 | CVE-2025-42983 |
| 3560693 | Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence (BI Workspace) Baharu | SAP BusinessObjects BI Platform | Tinggi | 8.2 | CVE-2025-23192 |
| 3610591 | Directory Traversal vulnerability in SAP NetWeaver Visual Composer Baharu | SAP NetWeaver Visual Composer | Tinggi | 7.6 | CVE-2025-42977 |
| 3610006 | Multiple vulnerabilities in SAP MDM Server Baharu | SAP MDM Server | Tinggi | 7.5 | CVE-2025-42994, CVE-2025-42995, CVE-2025-42996 |
| 3580384 | Missing Authorization Check in SAP S/4HANA (Enterprise Event Enablement) Baharu | SAP S/4HANA | Sederhana | 6.7 | CVE-2025-42993 |
| 3590887 | Cross-Site Scripting (XSS) Vulnerability in SAP NetWeaver (ABAP Keyword Documentation) Baharu | SAP NetWeaver | Sederhana | 5.8 | CVE-2025-31325 |
| 3441087 | Missing Authorization check in SAP S/4HANA (Manage Central Purchase Contract application) Baharu | SAP S/4HANA | Sederhana | 5.4 | CVE-2025-42984 |
| 3594258 | Security misconfiguration vulnerability in SAP Business One Integration Framework Baharu | SAP Business One Integration Framework | Sederhana | 5.3 | CVE-2025-42998 |
| 3596850 | Missing Authorization Check in SAP S/4HANA (Manage Processing Rules - For Bank Statement) Baharu | SAP S/4HANA | Sederhana | 4.3 | CVE-2025-42987 |
| 3608058 | Missing Authorization check in SAP S/4HANA (Bank Account Application) Baharu | SAP S/4HANA | Sederhana | 4.3 | CVE-2025-42991 |
| 3585545 | Server-Side Request Forgery in SAP Business Objects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Rendah | 3.7 | CVE-2025-42988 |
| 3601169 | HTML Injection in Unprotected SAPUI5 applications Baharu | SAPUI5 | Rendah | 3.0 | CVE-2025-42990 |