Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Ogos 2025
Diterbitkan pada 12 Ogos 2025 · 15 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 12 Ogos 2025 (Selasa kedua)
- Nota SAP
- 15
- Kritikal
- 2
- Tinggi
- 2
- CVSS tertinggi
- 9.9
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
15 nota dengan CVE SAP. 2 Kritikal dan 2 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.9.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Code Injection vulnerability in SAP S/4HANA (Private Cloud or On-Premise)
Code Injection Vulnerability in SAP Landscape Transformation (Analysis Platform)
Broken Authorization in SAP Business One (SLD)
Multiple vulnerabilities in SAP NetWeaver Application Server ABAP (BIC Document)
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 15 daripada 15
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3627998 | Code Injection vulnerability in SAP S/4HANA (Private Cloud or On-Premise) Baharu | SAP S/4HANA | Kritikal | 9.9 | CVE-2025-42957 |
| 3633838 | Code Injection Vulnerability in SAP Landscape Transformation (Analysis Platform) Baharu | SAP Landscape Transformation | Kritikal | 9.9 | CVE-2025-42950 |
| 3625403 | Broken Authorization in SAP Business One (SLD) Baharu | SAP Business One | Tinggi | 8.8 | CVE-2025-42951 |
| 3611184 | Multiple vulnerabilities in SAP NetWeaver Application Server ABAP (BIC Document) Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Tinggi | 8.1 | CVE-2025-42975, CVE-2025-42976 |
| 3614804 | Directory Traversal vulnerability in SAP S/4HANA (Bank Communication Management) Baharu | SAP S/4HANA | Sederhana | 6.9 | CVE-2025-42946 |
| 3585491 | HTML Injection vulnerability in SAP NetWeaver Application Server ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.1 | CVE-2025-42945 |
| 3597355 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server for ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.1 | CVE-2025-42942 |
| 3629871 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.1 | CVE-2025-42948 |
| 3602656 | Missing Authorization check in SAP NetWeaver Application Server for ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 5.4 | CVE-2025-42936 |
| 3626722 | Missing Authorization check in ABAP Platform Baharu | ABAP Platform | Sederhana | 4.9 | CVE-2025-42949 |
| 3627845 | Information Disclosure in SAP GUI for Windows Baharu | SAP GUI for Windows | Sederhana | 4.5 | CVE-2025-42943 |
| 3616863 | CRLF Injection vulnerability in SAP S/4HANA (Supplier invoice) Baharu | SAP S/4HANA | Sederhana | 4.3 | CVE-2025-42934 |
| 3601480 | Information Disclosure vulnerability in SAP NetWeaver AS for ABAP and ABAP Platform(Internet Communication Manager) Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.1 | CVE-2025-42935 |
| 3611345 | Missing authorization check in SAP Cloud Connector Baharu | SAP Cloud Connector | Rendah | 3.5 | CVE-2025-42955 |
| 3624943 | Reverse Tabnabbing vulnerability in SAP Fiori (Launchpad) Baharu | SAP Fiori | Rendah | 3.5 | CVE-2025-42941 |