Kwetsbaarheden verholpen in SAP-producten (advisories.ncsc.nl)

• SAP verhelpt meerdere kwetsbaarheden in diverse producten.
• Het betreft XSS, code-injectie, open redirect en SQL-injectie.
• Ongeauthenticeerde aanvallers kunnen de lekken misbruiken.

"SAP heeft kwetsbaarheden verholpen in verschillende SAP-producten, waaronder SAP Supplier Relationship Management, SAP BusinessObjects Business Intelligence Platform, SAP NetWeaver Application Server Java en ABAP, SAP Landscape Transformation, SAP Business Planning and Consolidation, SAP Business Warehouse, SAP Content Management en SAP Human Capital Management. De kwetsbaarheden betreffen Cross-Site Scripting (XSS), code-injectie, open redirect en SQL-injectie, die misbruik door ongeauthenticeerde aanvallers mogelijk maken. Ze beïnvloeden de vertrouwelijkheid, integriteit en beschikbaarheid."