Impatto Sistemico

Alto (66.15)

Sintesi

Nell’ambito del Security Patch Day di maggio, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui due con gravità “critica” e una con gravità “alta”.

Tipologia

• Remote Code Execution
• Tampering
• Information Disclosure
• Denial of Service

Prodotti e/o versioni affette

SAP

• SAP S/4HANA (SAP Enterprise Search for ABAP), versioni SAP_BASIS 751, 752, 753, 754, 755, 756, 757, 758, 816
• SAP Commerce cloud configuration, versioni HY_COM 2205, COM_CLOUD 2211, 2211-JDK21
• SAP Forecasting & Replenishment, versioni SCM 702, 712, 713, 714

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: