Impatto Sistemico

Alto (66.66)

Sintesi

Nell’ambito del Security Patch Day di agosto, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui 4 con gravità “critica” e 6 con gravità “alta”.

Tipologia

• Arbitrary Code Execution
• Arbitrary File Write
• Denial of Service
• Tampering
• Information Disclosure

Prodotti e/o versioni affette

SAP

• Commerce Cloud, versioni
  • COM_CLOUD 2211, 2211-JDK21
• NetWeaver Application Server ABAP, versioni
• KRNL64NUC 7.22, 7.22EXT
• KRNL64UC 7.22, 7.22EXT2, 7.22EXT3, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16, 9.18, 9.19
• KERNEL 7.22, 7.53, 7.54, 7.77, 7.93, 9.16, 9.18, 9.19, 9.20
• Manufacturing Integration and Intelligence, versioni
  • XMII 15.4, 15.5
  • MII_ADMIN 15.4, 15.5
• ABAP Developer Tools, versioni
  • SAP_BASIS 750, 751, 752, 753, 754, 755, 756, 757, 758, 816, 918, 920
• BusinessObjects Business Intelligence Platform (Central Management Server), versioni
  • ENTERPRISE 430
  • 2025
  • 2027
• Business AI Platform
• Approuter node.js package, versione precedente alla 23.0.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: