SAP の 10月定例セキュリティ・パッチ:Manufacturing Execution の深刻な脆弱性などに対応

SAP Patches Critical Vulnerabilities in Commerce, Manufacturing Execution Products

2022/10/12 SecurityWeek — ドイツのエンタープライズ・ソフトウェアメーカーである SAP は、October 2022 Security Patch Day を公開し、深刻な2つの脆弱性 Hot News を含む、新規 15件/更新 2件の脆弱性に対応した。このうち最も深刻なものは CVE-2022-39802  (CVSS:9.9) で、Manufacturing Execution におけるファイル・パスのトラバーサルとされている。この脆弱性は、作業指示書やモデルを表示するためのプラグインである、Work Instruction Viewer/Visual Test and Repair に影響する。

Continue reading “SAP の 10月定例セキュリティ・パッチ:Manufacturing Execution の深刻な脆弱性などに対応”