BusinessObjects – IoT OT Security News

SAP の深刻な脆弱性 CVE-2025-0070／0066 などが FIX：2025年1月の Patch Day

Critical SAP Flaws Revealed: CVE-2025-0070 and CVE-2025-0066 with CVSS 9.9 Demand Immediate Action

2025/01/14 SecurityOnline — SAP が公開したのは、2025年1月の Security Patch Day の一環として修正された、14件の新たな脆弱性に関する情報である。このリリースで対処された脆弱性は、NetWeaver／BusinessObjects／SAP GUI プラットフォームなどの、SAP のコア・システムに影響を及ぼすものだ。14件の脆弱性のうち、SAP NetWeaver AS for ABAP および ABAP プラットフォームに影響を及ぼす２件の脆弱性 (CVE-2025-0070／CVE-2025-0066) は、深刻度 Critical と評価されている。

SAP の March 2024 Security Patch Day：CVE-2019-10744 などの 10件の脆弱性を修正

SAP Security Patch Day: CVE-2024-22127 – Critical Vulnerability Demand Immediate Action

2024/03/12 securityonline — エンタープライズ・ソフトウェアのリーダーである SAP は、March 2024 Security Patch Day の一環として、広く使用されている製品群に存在する、複数の脆弱性に対処するパッチ一式をリリースした。リストのトップは、コード・インジェクションの脆弱性を修正した、脅威度が高い３つの “Hot News” セキュリティ・ノートである。これらの脆弱性が悪用されると、攻撃者に、影響を受けたシステムを完全に侵害される可能性がある。

SAP の 10月定例セキュリティ・パッチ：Manufacturing Execution の深刻な脆弱性などに対応

SAP Patches Critical Vulnerabilities in Commerce, Manufacturing Execution Products

2022/10/12 SecurityWeek — ドイツのエンタープライズ・ソフトウェアメーカーである SAP は、October 2022 Security Patch Day を公開し、深刻な２つの脆弱性 Hot News を含む、新規 15件／更新 2件の脆弱性に対応した。このうち最も深刻なものは CVE-2022-39802 (CVSS：9.9) で、Manufacturing Execution におけるファイル・パスのトラバーサルとされている。この脆弱性は、作業指示書やモデルを表示するためのプラグインである、Work Instruction Viewer／Visual Test and Repair に影響する。