DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
SAP Patchday Januar 2024
Advisory ansehen veröffentlicht 2024-01-08
Ein entfernter Angreifer kann mehrere Schwachstellen in SAP-Software ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern oder Phishing- und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.
01
beschreibt (13)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2024-22125US | high | — |
| CVE-2024-22124US | high | — |
| CVE-2024-21738US | medium | — |
| CVE-2024-21737US | critical | — |
| CVE-2024-21736US | medium | — |
| CVE-2024-21735US | high | — |
| CVE-2024-21734US | medium | — |
| CVE-2023-50424US | critical | — |
| CVE-2023-50423US | critical | — |
| CVE-2023-50422US | critical | — |
| CVE-2023-49583US | critical | — |
| CVE-2023-44487US | high | — |
| CVE-2023-31405US | medium | — |
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan