Threats
Esta semana, a SAP lançou novas correções de segurança como parte do seu Patch Day de março de 2022
12/03/2022
A SAP lançou esta semana novas correções de segurança para os seus produtos como parte do seu Patch Day de março de 2022. A falha de maior severidade e agora corrigida é considerada crítica e descrita como uma verificação de autorização em falta no SAP Focused Run que pode levar a que todo o sistema fique comprometido. A vulnerabilidade em questão tem o CVE-2022-24396 – com uma pontuação de 9.3 – e a SAP confirmou que se o bug for explorado é possível aceder a funcionalidade privilegiadas e alterar informação sensível e configurações. |