Correction de vulnérabilités dans les produits SAP (advisories.ncsc.nl)

• SAP corrige plusieurs vulnérabilités dans divers produits.
• Inclut XSS, injection de code, redirection ouverte et injection SQL.
• Les attaquants non authentifiés peuvent exploiter ces failles.

"SAP a publié des correctifs pour plusieurs vulnérabilités dans ses produits, notamment SAP Supplier Relationship Management, SAP BusinessObjects Business Intelligence Platform, SAP NetWeaver Application Server Java et ABAP, SAP Landscape Transformation, SAP Business Planning and Consolidation, SAP Business Warehouse, SAP Content Management et SAP Human Capital Management. Les vulnérabilités comprennent le Cross-Site Scripting (XSS), l'injection de code, la redirection ouverte et l'injection SQL, exploitables par des attaquants non authentifiés. Elles affectent la confidentialité, l'intégrité et la disponibilité."