Lỗ hổng trong sản phẩm SAP có thể cho phép thực thi mã ngẫu nhiên
CIS Advisories thông báo nhiều lỗ hổng đã được phát hiện trong các sản phẩm SAP, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Các sản phẩm SAP bao gồm NetWeaver, Web Dispatcher, Gateway, ABAP Developer Tools, S4CRM và Cloud SDK. Thành công trong khai thác lỗ hổng này có thể dẫn đến việc thực thi mã ngẫu nhiên và làm hỏng toàn bộ hệ thống, gây ảnh hưởng lớn đến tính bả
CIS Advisories thông báo nhiều lỗ hổng đã được phát hiện trong các sản phẩm SAP, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Các sản phẩm SAP bao gồm NetWeaver, Web Dispatcher, Gateway, ABAP Developer Tools, S4CRM và Cloud SDK. Thành công trong khai thác lỗ hổng này có thể dẫn đến việc thực thi mã ngẫu nhiên và làm hỏng toàn bộ hệ thống, gây ảnh hưởng lớn đến tính bảo mật, toàn vẹn và khả năng sử dụng của hệ thống.
Điểm chính
- CIS Advisories phát hiện nhiều lỗ hổng trong SAP Products
- Lỗ hổng nghiêm trọng nhất cho phép thực thi mã ngẫu nhiên
- SAP NetWeaver, Web Dispatcher, Gateway, ABAP Developer Tools, S4CRM và Cloud SDK đều bị ảnh hưởng
Khuyến nghị
- SAP nên phát hành bản vá khẩn cấp cho các lỗ hổng này
- Người dùng nên cập nhật hệ thống SAP ngay lập tức
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CIS Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ CIS Advisories (https://www.cisecurity.org/advisory). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
Báo cáo bảo mật Kubernetes Non-Core phiên bản 1.2 công bố
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
