首頁
1
最新消息
2
資訊安全
3
[資安漏洞通知] Sophos4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】【CVE-2025-42957,CVSS:9.9】此漏洞存在於SAP S/4HANA 和 SAP SCM Characteristic Propagation,允許具有使用者權限的攻擊者利用RFC公開功能模組的漏洞,將任意ABAP程式碼注入系統,從而繞過必要的授權檢查。【CVE-2025-42950,CVSS:9.9】該漏洞存在於SAP Landscape Transformation (SLT) ,允許具有使用者權限的攻擊者透過RFC公開功能模組的漏洞,將任意ABAP程式碼注入系統,從而繞過必要的授權檢查。【CVE-2025-42951,CVSS:8.8】SAP Business One(SLD) 存在授權漏洞,允許經過驗證的攻擊者透過呼叫對應的API取得資料庫的管理員權限。◎建議措施:根據官方網站釋出的解決方式進行修補:https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2025.html◎相關IOC資訊:◎備註:◎參考資料:1. https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2025.html2. https://www.cve.org/CVERecord?id=CVE-2025-429573. https://www.cve.org/CVERecord?id=CVE-2025-429504. https://www.cve.org/CVERecord?id=CVE-2025-42951 https://www.kjintelligent.com/hot_521174.html [TWCERT 分享資安情資] SAP針對旗下多款產品發布重大資安公告 2025-08-20 2026-08-20
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_521174.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_521174.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2025-08-20 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_521174.html


【雲智維資安預警通知】

  • 漏洞分享 - Sophos 防火牆存在多個漏洞
Sophos 防火牆存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發遠端執行任意程式碼及繞過身份驗證,其影響系統或版本如下:

  • 受影響之系統/漏洞描述:
Sophos Firewall v21.0 GA (21.0.0) 及之前的版本

  • 建議改善措施:
企業及使用者如有上述漏洞版本應儘速更新或實施緩解方案:
To confirm that the hotfix has been applied to your firewall, please refer to KBA-000010084
註:已啟用了“允許自動安裝修補程序”功能的 Sophos Firewall 客戶無需執行任何操作。預設設置是已啟用。

情資報告連結:
https://www.sophos.com/en-us/security-advisories/sophos-sa-20241219-sfos-rce
https://support.sophos.com/support/s/article/KBA-000010084?language=en_US

上一個 回列表 下一個