Bulletin de sécurité SAP – Correctif cumulatif mensuel d’avril 2025 (AV25-192) - Mise à jour 1

Numéro de série : AV25-192
Date : 8 avril 2025
Mise à jour : 25 avril 2025

Le 8 avril 2025, SAP a publié des bulletins de sécurité visant à corriger des vulnérabilités liées à de multiples produits. Ces bulletins comprennent des mises à jour pour les produits suivants :

• SAP Capital Yield Tax Management – versions CYTERP 420_700, CYT 800, IBS 7.0 et CYT4HANA 100;
• SAP Commerce Cloud – versions HY_COM 2205 et COM_CLOUD 2211;
• SAP Financial Consolidation – version 1010;
• SAP Landscape Transformation DMIS – versions 2011_1_700, 2011_1_710, 2011_1_730 et 2011_1_731;
• SAP NetWeaver and ABAP Platform (Service Data Collection) – versions ST-PI 2008_1_700, 2008_1_710 et 740;
• SAP NetWeaver Application Server ABAP – versions KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.53, KERNEL 7.22, 7.53, 7.54, 7.77, 7.89 et 7.93;
• SAP S/4HANA S4CORE – versions 102, 103, 104, 105, 106, 107 et 108.

Mise à jour 1

Le 24 avril 2025, SAP a mis à jour un bulletin de sécurité visant à corriger une vulnérabilité VulnérabilitéDéfectuosité ou lacune inhérente à la conception ou à la mise en œuvre d’un système d’information ou à son environnement, qui pourrait être exploitée en vue de compromettre les biens ou les activités d’une organisation. liée au produit suivants :

• SAP NetWeaver (Visual Composer development server) – version VCFRAMEWORK 7.50

Le Centre pour la cybersécurité CybersécuritéProtection de données numériques et préservation de l'intégrité de l'infrastructure servant à stocker et à transmettre des données numériques. Plus particulièrement, la cybersécurité englobe l'ensemble des technologies, des processus, des pratiques, des mesures d'intervention et d'atténuation dont la raison d'être est d'empêcher que les réseaux, ordinateurs, programmes et données soient attaqués ou endommagés, ou qu'on y accède sans autorisation, afin d'en assurer la confidentialité, l'intégrité et la disponibilité. recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires..

• SAP Security Patch Day – April 2025 (en anglais seulement)