Deze site converteert automatisch de gewone tekst van standaardadviseurs naar HTML. Het is mogelijk om kennis te verliezen. De toonaangevende soorten SignedPGP zijn.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0149 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0149]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
SAP heeft tal van bugs in verschillende SAP-items, waaronder NetWeaver, NetWeaver Visual Componer, SAP GUI, PCde, Business Objects, HANA, en andere componenten. De kwetsbaarheden omvatten een eindeloze bestand toevoegen fout die het mogelijk maakt voor niet-geauthenticeerde gebruikers om schadelijke bestanden te uploaden, die kan resulteren in de uitvoer van willekeurige code. Bovendien zijn kwetsbaarheden gemeld als gevolg van het ontbreken van noodzakelijke goedkeuringscontroles, wat zou kunnen leiden tot illegale toegang tot gevoelige gegevens en een escalatie van de kansen. SAP benadrukt nogmaals het risico met de kenmerkende . Deze fout werd verholpen in de reguliere release van de NetWeaver Visual Component in april. Maar ZeroDay misbruikt dit risico positief. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
SAP heeft wijzigingen aangebracht om de gebreken op te lossen. Voor meer details, zie de bijgevoegde links. ] ] |
|||||||||
| CVE’s |
, , , , , , , , , , , , , , , , , |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0149 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0149]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit beveiligingsadvies stemt u in met de volgende voorwaarden. Het NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele actualiteit van dit beschermingsadvies, ondanks de grootste zorg van het NCSC bij de voorbereiding. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. Uit de gegevens in dit veiligheidsadvies kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade veroorzaakt door het gebruik van of de mogelijkheid om deze beveiligingsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechter in DenHaag kan alle geschillen horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. De rechtbanken voor tijdcomfort zijn ook onderworpen aan deze optie van wetgeving.