Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze website. Kennis kan verloren gaan. De SignedPGP-types staan aan de leiding.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0245 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0245]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
SAP heeft vaste beveiligingsfouten in een aantal items, waaronder ABAP SAP NetWeaver Application Server, SAP S/4HANA, SAP Landscape Transformation en AP Cloud Connector. De beveiligingsfouten omvatten het ontwijken van autorisatie controles, Cross-Site Scripting (XSS), en een Directory Traversal fout. Cross-Site Scripting (XSS) en CRLF injectie kwetsbaarheden zijn kwetsbaar voor het compromitteren van gevoelige informatie en toestaan aanvallers om sessies te manipuleren. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
Om de risico’s te lappen, heeft SAP verbeteringen vrijgegeven. Voor meer details, zie de bijgevoegde links. ] ] |
|||||||||
| CVE’s |
, , , , , , , , , , , , , , , , , , , |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0245 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0245]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit beveiligingsadvies stemt u in met de volgende voorwaarden. De NCSC garandeert nooit de nauwkeurigheid, volledigheid of actuele relevantie van dit beschermingsadvies, ondanks de inspanningen van het NCSC om het te creëren. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. Uit de gegevens in deze veiligheidstips kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze veiligheidsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Vlaamse wet. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies zullen uitsluitend worden opgelost door DenHaag’s bevoegde rechtbank. De gerechten voor tijd comfort zijn ook onderworpen aan deze beslissing van de wetgeving.