TLP:CLEAR PAP:WHITE
Boletín de seguridad de SAP de marzo 2023
Descripción
SAP ha publicado el boletín de vulnerabilidades de marzo de 2023:
- CVE-2023-25616 (9.9). Vulnerabilidad de inyección de código en la Plataforma de inteligencia empresarial SAP Business Objects (CMC).
- CVE-2023-23857 (9.9). Control de acceso inadecuado en SAP NetWeaver AS para Java.
- CVE-2023-27269 (9.6). Vulnerabilidad de Directory Traversal en SAP NetWeaverAS para ABAP y Plataforma ABAP.
- CVE-2023-27500 (9.6). Vulnerabilidad de Directory Traversal en SAP NetWeaverAS para ABAP y Plataforma ABAP (Programa SAPRSBRO).
- CVE-2023-25617 (9.0). Vulnerabilidad de ejecución de comandos del sistema operativo en SAP Business Objects Business Intelligence Platform (Adaptative Job Server).
- CVE-2023-27893 (8.8). Ejecución de código arbitrario en SAP Solution Manager y sistemas gestionados ABAP (ST-PI).
- CVE-2023-27501 (8.7). Vulnerabilidad de Directory Traversal en SAP NetWeaver AS para ABAP y Plataforma ABAP.
- CVE-2023-26459 (7.4). Múltiples vulnerabilidades en SAP NetWeaver AS para ABAP y Plataforma ABAP.
- CVE-2023-27498 (7.2). Vulnerabilidad de Corrupción de Memoria en SAPOSCOL.
Productos afectados
Riesgo
Crítico
Soluciones
El fabricante recomienda a los usuarios visitar el Portal de Soporte y aplicar los parches disponibles para proteger los productos SAP.
Referencias
Contacto
Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es