Objet : Multiples vulnérabilités dans les produits SAP
Une gestion de version détaillée se trouve à la fin de ce document.
Atteinte à la confidentialité des donnéesContournement de la politique de sécuritéFalsification de requêtes côté serveur (SSRF)Injection de code indirecte à distance (XSS)ABAP Platform versions KERNEL 7.93 et 9.16 sans le dernier correctif de sécuritéCloud Connector version SAP_CLOUD_CONNECTOR 2.0 sans le dernier correctif de sécuritéCommerce Cloud (OOTB Code) version COM_CLOUD 2211-JDK21 sans le dernier correctif de sécuritéHANA (Display Product Catalog Based on Customs Declaration) versions GTSCORE 200 et 300 sans le dernier correctif de sécuritéManufacturing Integration and Intelligence (Configuration Service) versions XMII 15.4 et 15.5 sans le dernier correctif de sécuritéManufacturing Integration and Intelligence versions XMII 15.4 et 15.5 sans le dernier correctif de sécuritéNetWeaver ABAP Platform versions S4CRM 100, 200, 204, 205, 206, S4CEXT 107, 108, BBPCRM 713 et 714 sans le dernier correctif de sécuritéNetWeaver Application Server ABAP (Applications based on GUI for HTML) versions SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758 et SAP_BASIS 816 sans le dernier correctif de sécuritéNetWeaver Application Server pour ABAP versions SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816 et SAP_BASIS 918 sans le dernier correctif de sécuritéNetWeaver Enterprise Portal version EP-ADMIN 7.50 sans le dernier correctif de sécuritéNetWeaver Enterprise Portal version EP-RUNTIME 7.50 sans le dernier correctif de sécurité
This is an extract. The publication continues at the source.