10 października 2023 r. firma SAP opublikowała zalecenia dotyczące bezpieczeństwa dotyczące luk w zabezpieczeniach wielu produktów. Dołączona została aktualizacja krytyczna dotycząca następujących elementów:

     SAP Business Client – wersje 6.5, 7.0 i 7.70

LinkOpisKrytycznośćCVSS
2622660Aktualizacje zabezpieczeń kontroli przeglądarki Google Chromium dostarczane z SAP Business Client Komponenty: BC-FES-BUS-DSK
Kategoria: Błąd programu
Krytyczna10.0
3372991[CVE-2023-42474] Luka w zabezpieczeniach typu Cross-Site Scripting (XSS) w SAP BusinessObjects Web Intelligence
Komponenty: BI-RA-WBI-FE
Kategoria: Błąd programu
Średnia6.8
3333426[CVE-2023-42477] Fałszowanie żądań po stronie serwera w SAP NetWeaver AS Java (aplikacja GRMG Heartbeat)
Komponenty: BC-JAS-ADM-MON
Kategoria: Błąd programu
Średnia6.5
3357154[CVE-2023-40310] Brakująca luka w zabezpieczeniach XML podczas sprawdzania poprawności w kliencie SAP PowerDesigner (import BPMN2)
Komponenty: BC-SYB-PD
Kategoria: Błąd programu
Średnia6.5
3219846[CVE-2023-42473] Brak kontroli autoryzacyjnej w S/4HANA (zarządzaj pozycjami podatku u źródła) Komponenty: FI-AP-AP-Q1
Kategoria: Błąd programu
Średnia5.4
3371873Aktualizacja 1 do notatki zabezpieczającej 3324732: [CVE-2023-31405] Luka w zabezpieczeniach polegająca na wstrzykiwaniu dziennika w SAP NetWeaver AS dla języka Java (przeglądarka dziennika) Komponenty: BC-JAS-SEC
Kategoria: Błąd programu
Średnia5.3
3324732[CVE-2023-31405] Luka polegająca na wstrzykiwaniu dziennika w SAP NetWeaver AS for Java (przeglądarka logów)
Komponenty: BC-JAS-SEC
Kategoria: Błąd programu
Średnia5.3
3222121[CVE-2023-42475] Luka w zabezpieczeniach umożliwiająca ujawnienie informacji w raportowaniu ustawowym
Komponenty: FI-LOC-SRF-RUN
Kategoria: Błąd programu
Średnia4.3
3338380[CVE-2023-41365] Luka w zabezpieczeniach umożliwiająca ujawnienie informacji w SAP Business One (B1i)
Komponenty: SBO-CRO-SEC
Kategoria: Błąd programu
Średnia4.3