Firma SAP publikuje aktualizacje bezpieczeństwa 12/2022

utworzone przez | gru 13, 2022 | Aktualizacje

13 września SAP wydał 14 nowych aktualizacji zabezpieczeń, a także 4 aktualizacje z poprzednich wydań. Dzień poprawki w grudniu wyróżnia się, ponieważ ponownie wydano 4 poprawki SAP z priorytetem Hot News. Ponadto istnieje jeszcze 5 poprawek o priorytecie Wysokim.

LinkOpisKrytycznośćCVSS
3265173[CVE-2022-41261] Niewłaściwa kontrola dostępu w SAP Solution Manager (agent diagnostyczny)
Komponenty: SV-SMG-DIA-SRV-AGT
Kategoria: Błąd programu		Średnia6,0
3258950Aktualizacja 1 do dokumentu Security Note 2872782 — [CVE-2020-6215] Luka w zabezpieczeniach związana z przekierowaniem adresu URL w oprogramowaniu SAP NetWeaver AS ABAP (aplikacja testowa BSP)
Komponenty: BC-BSP
Kategoria: Błąd programu		Średnia6,1
3267780[CVE-2022-41271] Niewłaściwa kontrola dostępu w SAP NetWeaver Process Integration (Messaging System)
Komponenty: BC-XI-CON-MSG
Kategoria: Błąd programu		Krytyczna9,4
3271313[CVE-2022-41275] Przekierowanie przestępcy w SAP Solutions Manager (wyszukiwanie korporacyjne)
Komponenty: BC-EIM-ESH
Kategoria: Błąd programu		Średnia6,1
3239475[CVE-2022-41267] Luka dotycząca fałszerstwa żądań po stronie serwera w rozwiązaniu SAP BusinessObjects Business Intelligence Platform
Komponenty: BI-BIP-SRV
Kategoria: Błąd programu		Krytyczna9,9
3266846[CVE-2022-41274] Brak kontroli autoryzacji w SAP Disclosure Management
Komponenty: EPM-DSM-GEN
Kategoria: Błąd programu		Średnia6,5
3262544[CVE-2022-41262] Luka w zabezpieczeniach związana z atakami typu Cross-Site Scripting (XSS) w rozwiązaniu SAP NetWeaver AS for Java (usługa dostawcy HTTP)
Komponenty: BC-JAS-WEB
Kategoria: Błąd programu		Średnia6,1
3273480[CVE-2022-41272 Niewłaściwa kontrola dostępu w SAP NetWeaver Process Integration (wyszukiwanie zdefiniowane przez użytkownika)
Komponenty: BC-XI-CON-UDS
Kategoria: Błąd programu		Krytyczyna9,9
3248255[CVE-2022-41266] Podatność na skrypty międzywitrynowe (XSS) w SAP Commerce
Komponenty: CEC-COM-CPS
Kategoria: Błąd programu		Wysoka8,0
3249648[CVE-2022-41263] Brakująca luka w zabezpieczeniach umożliwiająca sprawdzanie uwierzytelnienia w SAP Business Objects Business Intelligence Platform
Komponenty: BI-RA-WBI
Kategoria: Błąd programu		Średnia4,3
3271523Luka umożliwiająca zdalne wykonanie kodu powiązana z Apache Commons Text w SAP Commerce
Komponenty: CEC-COM-CPS-COR
Kategoria: Błąd programu		Krytyczyna9,8
3271091[CVE-2022-41268] Luka w zabezpieczeniach związana z eskalacją uprawnień w oprogramowaniu SAP Business Planning and Consolidation
Komponenty: EPM-BPC-NW
Kategoria: Błąd programu		Wysoka8,5
3268172[CVE-2022-41264] Podatność na wstrzykiwanie kodu w SAP BASIS
Komponenty: BC-DB-HDB-POR
Kategoria: Błąd programu		Wysoka8,8
3270399[CVE-2022-41273] Luka w zabezpieczeniach związana z przekierowaniem adresu URL w rozwiązaniach SAP Sourcing i SAP Contract Lifecycle Management
Komponenty: SRM-ESO-SEC
Kategoria: Błąd programu		Średnia4,3
2872782[CVE-2020-6215] Luka w zabezpieczeniach związana z przekierowaniem adresu URL w SAP NetWeaver AS ABAP – Business Server Pages Test Application IT00
Komponenty: BC-BSP
Kategoria: Błąd programu		Średnia6,1
3234755Luka umożliwiająca ujawnienie informacji w Master Data Governance
Komponenty: CA-MDG-APP-CUS
Kategoria: Błąd programu		Średnia4,3
3229132[CVE-2022-39013] Luka umożliwiająca ujawnienie informacji w rozwiązaniu SAP BusinessObjects Business Intelligence Platform (obiekty programu)
Komponenty: BI-BIP-ADM
Kategoria: Błąd programu		Wysoka8,2