Kwetsbaarheden verholpen in diverse SAP-producten (advisories.ncsc.nl)

• SAP herstelt meerdere beveiligingslekken in zijn producten.
• De lekken maken onder andere code-uitvoering en datamanipulatie mogelijk.
• NCSC adviseert om updates spoedig door te voeren.

"Het Nationaal Cyber Security Centrum (NCSC) meldt dat SAP meerdere kwetsbaarheden heeft verholpen in producten zoals SAP NetWeaver, SAProuter en SAP Commerce Cloud. De kwetsbaarheden omvatten geheugenbeschadiging, HTTP Request Smuggling, directory traversal, DLL hijacking, XSS, en remote code execution. Sommige kwetsbaarheden vereisen authenticatie, andere niet. Organisaties worden geadviseerd updates toe te passen."