Deze site converteert automatisch de gewone tekst van standaardadviseurs naar HTML. Details kunnen verloren gaan. De toonaangevende soorten SignedPGP zijn.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0186 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0186]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
SAP heeft gebreken in verschillende SAP-items, waaronder Netweaver, Business Objects en HANA. Een gebrek aan licentiecontroles, waardoor aanvallers zonder beperkingen functies kunnen uitvoeren, behoren tot de kwetsbaarheden. Dit kan ertoe leiden dat de aanvraag niet goedgekeurde activiteiten uitvoert die de integriteit en vertrouwelijkheid ervan in gevaar kunnen brengen. Bovendien zijn er gebreken die het mogelijk maken geauthentiseerde klanten om hun privileges te escaleren, die kunnen leiden tot substantiële programma afwikkeling. Cross-Site Scripting (XSS) kwetsbaarheden laten hackers toe om kwaadaardige code die de veiligheid van gevoelige sessiegegevens in gevaar kan brengen op te slaan. Het is duidelijk dat er meer veiligheidsmaatregelen en strakke toegangscontrole nodig zijn. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
Om de risico’s te lappen, heeft SAP wijzigingen vrijgegeven. Voor meer details, zie de bijgevoegde links. ] ] |
|||||||||
| CVE’s |
, , , , , , , , , , , , , |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0186 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0186]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele relevantie van dit beschermingsadvies, ondanks de inspanningen van het NCSC om het te creëren. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. Uit de gegevens in deze veiligheidstips kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze veiligheidsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies kunnen uitsluitend worden opgelost door de bevoegde rechtbank van DenHaag. De rechtbanken voor tijdcomfort zijn ook onderworpen aan deze optie van wetgeving.