Actualización de seguridad de SAP de julio de 2025
- SAP Supplier Relationship Management (Live Auction Cockpit), versión – SRM_SERVER 7.14;
- SAP S/4HANA y SAP SCM (Characteristic Propagation), versiones – SCMAPO 713, 714, S4CORE 102, 103, 104, S4COREOP 105, 106, 107, 108, SCM 700, 701, 702 y 712;
- SAP NetWeaver Enterprise Portal Federated Portal Network, versión – EP-RUNTIME 7.50;
- SAP NetWeaver Enterprise Portal Administration, versión – EP-RUNTIME 7.50;
- SAP NetWeaver (XML Data Archiving Service), versión – J2EE-APPS 7.50;
- SAP NetWeaver Application Server for Java (Log Viewer), versión – LMNWABASICAPPS 7.50;
- AP NetWeaver ABAP Server and ABAP Platform, versiones – SAP_BASIS 700, SAP_BASIS 701, SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 914 y SAP_BASIS 915;
- SAP NetWeaver Application Server for ABAP, versiones – SAP_BASIS 701, SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758 y SAP_BASIS 816;
- SAP Business Objects Business Intelligence Platform (CMC), versión – ENTERPRISE 430 y 2025;
- SAP Business Warehouse and SAP Plug-In Basis, versiones – PI_BASIS 2006_1_700, 701, 702, 731, 740, SAP_BW 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 758 y 816;
- SAP NetWeaver Visual Composer, versión – VCBASE 7.50.
SAP ha publicado su boletín mensual en el que se incluyen 30 vulnerabilidades: 6 de severidad crítica, 5 alta, 17 medias y 2 bajas. Estas vulnerabilidades afectan a varios de sus productos y su explotación podría permitir a un atacante ejecutar comandos del SO en el destino como Administrador SAP u obtener control total del dispositivo SAP, entre otros.
El fabricante recomienda que el cliente visite el portal de soporte y aplique los parches de forma prioritaria para proteger su entorno SAP.
Las vulnerabilidades de severidad criticas son de los siguientes tipos:
- CVE-2025-30012, CVE-2025-42980, CVE-2025-42964, CVE-2025-42966 y CVE-2025-42963: Deserialización de datos no confiables;
- CVE-2025-42967: Control inadecuado de generación de código.
La información detallada para el resto de vulnerabilidades, puede consultarse en las referencias.
Fuente: link
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.
TechConsulting muestra este contenido por creer en su fuente y como servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.