Actualizaciones de seguridad mensuales de SAP para diciembre de 2024


Summarize this content to 600 words

Publicado: 2024-12-11 12:24

Vulnerabilidad

SAVIA

Día del parche

Para el martes de parches de noviembre, SAP lanza trece actualizaciones de seguridad (Notas de seguridad). El más grave (CVE-2024-47578) tiene una calificación CVSS de 9,1 y reside en Adobe Document Service. Un atacante que tenga derechos de administrador puede, aprovechando la vulnerabilidad, leer o modificar archivos en un sistema vulnerable. [1]

Dos vulnerabilidades adicionales tienen una calificación CVSS de 8,8 (CVE-2024-47590) y 8,5 (CVE-2024-54198), respectivamente. Estos se encuentran en SAP Web Dispatcher y en SAP NetWeaver Application Server ABA. [2, 3]

Productos afectados

Para obtener una lista completa de los productos afectados, consulte [4].

Recomendaciones

CERT-SE recomienda instalar las actualizaciones de seguridad lo antes posible.

Fuentes
[1] https://www.cve.org/CVERecord?id=CVE-2024-47578

[2] https://www.cve.org/CVERecord?id=CVE-2024-47590

[3] https://www.cve.org/CVERecord?id=CVE-2024-54198

[4] https://support.sap.com/en/my-support/knowledge-base/security-notes-news/december-2024.html

Source link

Artículos y alertas de seguridad

Consultar más contenidos y alertas

Alertas y noticias de seguridad de la información

VMware Security Avisory (AV25-050) – Centro canadiense de seguridad cibernética

El 30 de enero de 2025, VMware emitió un aviso de seguridad crucial para abordar vulnerabilidades detectadas en varios de sus productos. Este anuncio es

...
Más detalle de la noticia

Schneider Electric System Monitor Application in Harmony y Pro-Face PS5000 Legacy Industrial PCS

Resumen Ejecutivo sobre Vulnerabilidad de Schneider Electric Evaluación General Schneider Electric ha identificado una vulnerabilidad crítica en sus sistemas industriales, concretamente en dos productos: Harmony

...
Más detalle de la noticia

Vulnerabilidad en Sonicwall Netextender (30 de enero de 2025)

Se ha identificado una vulnerabilidad en SonicWall NetExtender, un software de VPN que permite a los usuarios conectarse de manera segura a redes corporativas. Esta

...
Más detalle de la noticia

Antes de declarar, verifique la validez de los documentos y la existencia de códigos PIN

La declaración de ingresos en Estonia para el año fiscal 2024 está programada para comenzar el 15 de febrero y concluir el 30 de abril.

...
Más detalle de la noticia

CERT-SE PGP Key 2025-CERT-SE

On January 30, 2025, CERT-SE announced the replacement of its PGP public key, effective February 1, 2025. PGP (Pretty Good Privacy) is a widely used

...
Más detalle de la noticia

Análisis: el apoyo ayudó a aumentar el nivel de seguridad cibernética para las empresas

En el contexto de la ciberseguridad, las pequeñas y medianas empresas (PYME) tuvieron la oportunidad de solicitar ayudas financieras en 2023-2024, con un límite de

...
Más detalle de la noticia

Vulnerabilidad en el antivirus de Microworld Escan para Linux

Resumen de Vulnerabilidad en el Antivirus ESCan de Microworld en Linux Clasificación: Crítica CVE: CVE-2025-0798 CVSS V4.0: 9.2 Solución: No definida Madurez de explotación: Prueba

...
Más detalle de la noticia

Los chips de Apple pueden ser pirateados para filtrar secretos de Gmail, iCloud y más

Apple ha visto recientemente la detección de dos vulnerabilidades significativas en sus chips diseñados para Mac, iPhones y iPads, que son capaces de filtrar información

...
Más detalle de la noticia

ISC Bind Security Advisory (AV25-048)

El 29 de enero de 2025, la ISC (Internet Systems Consortium) emitió un importante aviso de seguridad relacionado con vulnerabilidades en varias versiones de su

...
Más detalle de la noticia

CISA agrega una vulnerabilidad explotada conocida al catálogo

CISA (Cybersecurity and Infrastructure Security Agency) ha actualizado su Catálogo de Vulnerabilidades Explotadas Conocidas, añadiendo una nueva vulnerabilidad que se ha confirmado está siendo activamente

...
Más detalle de la noticia

Orientación conjunta sobre credenciales de contenido y fortalecimiento de la integridad multimedia en la era generativa de inteligencia artificial

El Centro Canadiense para la Seguridad Cibernética (Cyber Center) ha colaborado con la Agencia de Seguridad Nacional (NSA) de los Estados Unidos y otros aliados

...
Más detalle de la noticia

Aviso de seguridad de TeamViewer (AV25-047) – Centro canadiense de seguridad cibernética

El 28 de enero de 2025, TeamViewer emitió un aviso de seguridad importante relacionado con una vulnerabilidad detectada en varias versiones de sus productos, específicamente

...
Más detalle de la noticia

Preservar la integridad en la era de la IA generativa

La nueva guía de ‘credenciales de contenido’ de la NSA se presenta como una respuesta a la creciente preocupación por la erosión de la confianza

...
Más detalle de la noticia

Vulnerabilidad en Productos Moxa (29 de enero de 2025)

Resumen sobre la Vulnerabilidad en Productos Moxa Recientemente se ha descubierto una vulnerabilidad significativa en productos de la empresa Moxa, que afecta la seguridad de

...
Más detalle de la noticia

Análisis: el apoyo inspiró a muchas compañías a dar los primeros pasos en seguridad cibernética

En el periodo 2023-2024, las pequeñas y medianas empresas (PYME) tuvieron la posibilidad de solicitar hasta 10,000 euros para la evaluación de su seguridad cibernética

...
Más detalle de la noticia
Contacta

Contacta con nosotros para obtener soluciones integrales en IT y seguridad de la información

Estamos encantados de responder cualquier pregunta que puedas tener, y ayudarte a determinar cuáles de nuestros servicios se adaptan mejor a tus necesidades.

Llámanos: Pulsa aquí
Nuestros beneficios:
  • Orientación a cliente
  • Independencia de proveedores
  • Competencias contrastadas y certificadas
  • Orientación a resultados (KPIs)
  • Resolución de problemas
  • Transparencia
¿Qué sucede a continuación?
1

Programamos una llamada según tu conveniencia.

2

Realizamos una reunión de descubrimiento y consultoría.

3

Preparamos una propuesta.

Agenda una consulta gratuita