SAP

Plus: Microsoft behebt 78 Schwachstellen, VMWare stopft eine Schwachstelle, die bereits bei Angriffen verwendet wurde, und weitere wichtige Updates vom Juni.
Illustration mit Fenstern mit Fehlern und Patches und dem Zahnradsymbol.
ABBILDUNG: WIRED STAFF

SOFTWARE-UPDATES IM SOMMER Apple, Google und Microsoft haben im Juni mehrere Patches für schwerwiegende Sicherheitslücken veröffentlicht. Unternehmen für Unternehmenssoftware waren ebenfalls fleißig und haben Korrekturen für beängstigende Lücken in den MOVEit-Produkten von VMWare, Cisco, Fortinet und Progress Software veröffentlicht.

Eine beträchtliche Anzahl von Sicherheitslücken, die im Laufe des Monats beseitigt wurden, werden bei realen Angriffen verwendet, also lesen Sie weiter, nehmen Sie es zur Kenntnis und patchen Sie Ihre betroffenen Systeme so schnell wie möglich.


SAP
Der Juni-Patchday von SAP enthält Korrekturen für eine Reihe von Fehlern, darunter zwei mit einem hohen Schweregrad. Zu den Patches gehört CVE-2021-42063, eine Cross-Site-Scripting-Schwachstelle in den SAP Knowledge Warehouse-Versionen 7.30, 7.31, 7.40, 7.50.

Der Fehler könnte es unbefugten Angreifern ermöglichen, XSS-Angriffe durchzuführen, die zur Offenlegung sensibler Daten führen könnten. "Diese Schwachstelle ermöglicht es einem Angreifer, Zugriff auf Benutzerebene zu erhalten und die Vertraulichkeit, Integrität und Verfügbarkeit der UI5 Varian Management-Anwendung zu gefährden", so das Sicherheitsunternehmen Onapsis.