![]()
SAP hat für den November wieder wichtige Security Notes zu vermelden. Es wurden insgesamt 26 neue und aktualisierte SAP-Sicherheitspatches veröffentlicht. Darunter finden sich allerdings auch vier kritische Schwachstellen – davon sind zwei als HotNews gekennzeichnet mit den CVSS-Scores 10.0 und 9.9 von 10. Der SAP-Sicherheitshinweis #3666261 mit einem CVSS-Score von 10.0 behebt eine Sicherheitslücke in SQL Anywhere Monitor, die durch unsicheres Key- & Secret-Management verursacht wird. Durch fest codierte Anmeldedaten können Angreifer beliebigen Code ausführen. Ein erfolgreicher Angriff stellt ein hohes Risiko für die Vertraulichkeit, Integrität und Verfügbarkeit des Systems…
Der Beitrag SAP: Kritische Sicherheitslücken in SQL Anywhere Monitor und Solution Manager erschien zuerst auf B2B Cyber Security.
