Fecha de publicación: 13/07/2022
Importancia:
Alta
Recursos afectados:
- SAP BusinessObjects Business Intelligence Platform, versiones 420 y 430;
- SAP Business One, versión 10.0;
- SAP Business One License service API, versión 10.0.
El resto de productos afectados se pueden consultar en SAP Security Patch Day – July 2022.
Descripción:
SAP ha publicado varias actualizaciones de seguridad en diferentes productos en su comunicado mensual.
Solución:
Visitar el portal de soporte de SAP e instalar las actualizaciones o los parches necesarios, según indique el fabricante.
Detalle:
SAP, en su comunicado mensual de parches de seguridad, ha emitido un total de 20 notas de seguridad, siendo 4 de severidad alta, 15 de severidad media y 1 de severidad baja. También se han actualizado 3 notas se seguridad de meses anteriores.
Los tipos de vulnerabilidades publicadas se corresponden con los siguientes:
- divulgación de información,
- falta de autorización,
- inyección de código,
- Cross-Site Scripting (XSS),
- escalada de privilegios,
- inyección SQL,
- denegación de servicio,
- falta de validación de datos de entrada.
Las vulnerabilidades de mayor severidad (alta) afectan a SAP BusinessObjects Business Intelligence Platform y SAP Business One y podrían permitir la divulgación de información o la inyección de código.
Etiquetas:
Actualización, SAP, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.