Impatto Sistemico

Alto (65.51)

Sintesi

Nell’ambito del Security Patch Day di marzo, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”.

Tipologia

• Arbitrary Code Execution
• Denial of Service

Prodotti e/o versioni affette

SAP

NetWeaver Enterprise Portal Administration, versione

• EP-RUNTIME 7.50

Supply Chain Management, versioni:

• SCMAPO 713, 714, S4CORE 102, 103, 104
• S4COREOP 105, 106, 107, 108, 109
• SCM 700, 701, 702, 712

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”.