SAP colmate quatre failles critiques dans NetWeaver et Commerce Cloud
SAP a corrigé quinze vulnérabilités dans sa mise à jour de sécurité mensuelle, dont quatre failles critiques. La faille la plus grave concerne les fonctions d'authentification SAML de SAP NetWeaver.
Points clés
- SAP a corrigé quinze vulnérabilités dans une mise à jour mensuelle, dont quatre critiques.
- La vulnérabilité la plus grave concerne les fonctions d'authentification SAML de SAP NetWeaver.
- Deux problèmes dans NetWeaver se distinguent par leur score de risque élevé et leur impact potentiel sur les environnements professionnels.
- SAP Commerce Cloud est également touché par des failles critiques.
SAP a corrigé quinze vulnérabilités dans sa mise à jour de sécurité mensuelle, dont quatre failles de sécurité critiques dans NetWeaver et Commerce Cloud. C'est ce que rapporte Techzine sur la base d'informations publiées par BleepingComputer.
La vulnérabilité la plus grave se situe dans les fonctions d'authentification SAML de SAP NetWeaver. Deux problèmes supplémentaires au sein de la plateforme NetWeaver se distinguent par leur score de risque élevé et leur impact potentiel sur les environnements professionnels.
Qu'est-ce que cela signifie pour le BeNeLux ?
Les organisations qui exploitent ces systèmes sont invitées à appliquer les correctifs de SAP dans les plus brefs délais afin de prévenir toute exploitation des vulnérabilités critiques.