Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Disember 2025
Diterbitkan pada 9 Disember 2025 · 12 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 9 Disember 2025 (Selasa kedua)
- Nota SAP
- 12
- Kritikal
- 2
- Tinggi
- 4
- CVSS tertinggi
- 9.9
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
12 nota dengan CVE SAP. 2 Kritikal dan 4 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.9.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Code Injection vulnerability in SAP Solution Manager
Deserialization Vulnerability in SAP jConnect - SDK for ASE
Sensitive Data Exposure in SAP Web Dispatcher and Internet Communication Manager (ICM)
Denial of service (DOS) in SAP NetWeaver (remote service for Xcelsius)
Memory Corruption vulnerability in SAP Web Dispatcher, Internet Communication Manager and SAP Content Server
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 12 daripada 12
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3685270 | Code Injection vulnerability in SAP Solution Manager Baharu | SAP Solution Manager | Kritikal | 9.9 | CVE-2025-42880 |
| 3685286 | Deserialization Vulnerability in SAP jConnect - SDK for ASE Baharu | SAP jConnect - SDK for ASE | Kritikal | 9.1 | CVE-2025-42928 |
| 3684682 | Sensitive Data Exposure in SAP Web Dispatcher and Internet Communication Manager (ICM) Baharu | SAP Web Dispatcher and Internet Communication Manager | Tinggi | 8.2 | CVE-2025-42878 |
| 3640185 | Denial of service (DOS) in SAP NetWeaver (remote service for Xcelsius) Baharu | SAP NetWeaver | Tinggi | 7.9 | CVE-2025-42874 |
| 3677544 | Memory Corruption vulnerability in SAP Web Dispatcher, Internet Communication Manager and SAP Content Server Baharu | SAP Web Dispatcher, Internet Communication Manager and SAP Content Server | Tinggi | 7.5 | CVE-2025-42877 |
| 3672151 | Missing Authorization Check in SAP S/4 HANA Private Cloud (Financials General Ledger) Baharu | SAP S/4 HANA Private Cloud | Tinggi | 7.1 | CVE-2025-42876 |
| 3591163 | Missing Authentication check in SAP NetWeaver Internet Communication Framework Baharu | SAP NetWeaver Internet Communication Framework | Sederhana | 6.6 | CVE-2025-42875 |
| 3662324 | Information Disclosure vulnerability in Application Server ABAP Baharu | Application Server ABAP | Sederhana | 6.5 | CVE-2025-42904 |
| 3662622 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal Baharu | SAP NetWeaver Enterprise Portal | Sederhana | 6.1 | CVE-2025-42872 |
| 3676970 | Denial of Service (DoS) in SAPUI5 framework (Markdown-it component) Baharu | SAPUI5 | Sederhana | 5.9 | CVE-2025-42873 |
| 3659117 | Missing Authorization check in SAP Enterprise Search for ABAP Baharu | SAP Enterprise Search for ABAP | Sederhana | 5.5 | CVE-2025-42891 |
| 3651390 | Server-Side Request Forgery (SSRF) in SAP BusinessObjects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Sederhana | 5.4 | CVE-2025-42896 |