Impatto Sistemico

Alto (66.41)

Sintesi

Nell’ambito del Security Patch Day di ottobre, SAP rilascia aggiornamenti di sicurezza per risolvere 9 nuove vulnerabilità, di cui due con gravità “critica”.

Tipologia

• Arbitrary File Read/Write
• Arbitrary Code Execution

Prodotti e/o versioni affette

SAP

• SAPSPRINT 8.00, 8.10
• SRMNXP01 100, 150

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”: