SAP frissítés

Editors' Pick

A SAP októberi javítócsomagja több kritikus sebezhetőséget javít — köztük olyan hibákat, amelyek lehetővé tették volna rosszindulatú kód beszúrását vagy jogosulatlan fájlhozzáférést. A SAP Security Patch Day – October 2025adatlapja szerint 13 új biztonsági jegyzetet és négy frissítést tettek közzé. 

Az új javítások között kiemelkedik CVE-2025-42944, amely egy kritikus sebezhetőség NetWeaver AS Java RMI-P4 komponensében, ami hitelesítés nélkül engedhet távoli kódvégrehajtást. További kritikus hibák közé tartozik a CVE-2025-42937 hiba a SAP Print Service-ben, amely lehetővé teszi fájlok felülírását jogosulatlan hozzáféréssel. Ugyancsak új javítás került ki az Unrestricted File Upload sebezhetőséghez a SAP Supplier Relationship Management rendszerben (CVE-2025-42910).

FORRÁS