SAP تنبيه
2896تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
12 إبريل, 2023
● عالٍ جدًا
2023-5545
الكل
أصدرت SAP عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- SAP NetWeaver (BI CONT ADD ON)
- SAP NetWeaver AS for ABAP and ABAP Platform
- SAP BusinessObjects Business Intelligence Platform (Promotion Management)
- SAP NetWeaver AS Java (User Defined Search)
- SAP Diagnostics Agent
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- الوصول غير المصرح به
- تنفيذ تعليمات برمجية
- ثغرة في اجتياز المسار
- إفشاء معلومات
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت SAP توضيحًا للعملاء من خلال تسجيل الدخول على الرابط أدناه: