{"id":2356,"date":"2023-07-21T08:00:31","date_gmt":"2023-07-21T06:00:31","guid":{"rendered":"http:\/\/192.168.20.3\/?p=2356"},"modified":"2024-12-09T16:42:45","modified_gmt":"2024-12-09T15:42:45","slug":"sap-security-patch-day-julio-2023","status":"publish","type":"post","link":"https:\/\/orekait.com\/es\/sap-security-patch-day-julio-2023\/","title":{"rendered":"SAP Security Patch Day
Julio 2023<\/span>"},"content":{"rendered":"

[et_pb_section fb_built=”1″ admin_label=”section” _builder_version=”4.16″ global_colors_info=”{}”][et_pb_row admin_label=”Imagen principal” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_image src=”https:\/\/orekait.com\/wp-content\/uploads\/2023\/07\/Patch-Day-julio.png” alt=”cloud-public” title_text=”Patch-Day-julio” admin_label=”Imagen principal” module_class=”post-img” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Cuerpo” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text admin_label=”Texto” _builder_version=”4.25.2″ header_2_font_size=”24px” header_3_font_size=”20px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”]<\/p>\n

Llegando al apogeo del verano, desde SAP siguen revisando su software y aplicando importantes correcciones de seguridad que vamos a explicar en este Security Patch Day de julio.<\/p>\n

Comenzando con el an\u00e1lisis cuantitativo, en esta ocasi\u00f3n, SAP ha publicado 18 notas, de las cuales 7 son de importancia high, 2 son hot news.<\/p>\n

En esta ocasi\u00f3n podemos ver el esfuerzo de SAP en revisar su kernel y hacerlo cada vez m\u00e1s seguro, ya que en este art\u00edculo encontraremos que varias de las notas de seguridad liberadas resuelven diferentes vulnerabilidades del kernel de SAP.<\/p>\n

2622660 \u2013 [Update] Security updates for the browser control Google Chromium delivered with SAP Business Client<\/strong><\/h2>\n

Como es habitual, SAP contin\u00faa actualizando la nota 2622660, una nota ya conocida por todos que recopila las \u00faltimas actualizaciones del navegador basado en Chromium integrado en SAP Business Client.<\/p>\n

En esta actualizaci\u00f3n, SAP mantiene al d\u00eda las versiones de SAP Business Client con las m\u00faltiples vulnerabilidades que se parchean en cada nueva versi\u00f3n de Chromium, por lo que es muy recomendable mantener actualizada la versi\u00f3n de SAP Bussines Client que estemos utilizando.<\/p>\n

En esta ocasi\u00f3n incluye la nueva versi\u00f3n de SAP Business Client 7.70 PL24 y PL23 incluye la nueva versi\u00f3n 114 de Chromium.<\/p>\n

3350297 \u2013 [CVE-2023-36922] OS command injection vulnerability in SAP ECC and SAP S\/4HANA (IS-OIL)<\/strong><\/h2>\n

Nueva vulnerabilidad resuelta en SAP ECC y S\/4 HANA para el m\u00f3dulo IS-OIL. Por la que debido a un error de programaci\u00f3n en el m\u00f3dulo de funciones e informe, el componente IS-OIL permite que un atacante autenticado inyecte un comando arbitrario del sistema. En una explotaci\u00f3n exitosa, el atacante puede leer o modificar los datos del sistema, as\u00ed como afectar a la disponibilidad del sistema.<\/p>\n

Para resolver esta vulnerabilidad deberemos implementar la nota 3350297 en nuestro sistema SAP, ademas disponemos de la nota 3349318 en la que se documentan preguntas frecuentes entorno a esta vulnerabilidad.<\/p>\n

3331376 \u2013 [CVE-2023-33989]\u00a0Directory Traversal vulnerability in SAP NetWeaver (BI CONT ADD ON)<\/strong><\/h2>\n

Vulnerabilidad mediante la cual un atacante con autorizaciones no administrativas puede explotar un error para sobrescribir archivos del sistema. Los datos de los archivos confidenciales no se pueden leer, pero es posible que algunos archivos del SO se sobrescriban y se comprometa la disponibilidad del sistema.<\/p>\n

Para resolver esta vulnerabilidad debemos implementar la nota 3331376, adem\u00e1s SAP ha documentado un workaround para resolver la vulnerabilidad.<\/p>\n

3233899 \u2013 [CVE-2023-33987] Request smuggling and request concatenation vulnerability in SAP Web Dispatcher<\/strong><\/h2>\n

Vulnerabilidad en SAP NetWeaver AS ABAP y SAP Web Dispatcher mediante la cual un atacante no autenticado puede enviar una solicitud creada con fines malintencionados a trav\u00e9s de una red a un servidor front-end, pudiendo provocar que el servidor confunda los mensajes con otros leg\u00edtimos, pudiendo ejecutar payloads maliciosos en el sistema.<\/p>\n

Esta vulnerabilidad puede causar indisponibilidad del sistema y un impacto limitado en la confidencialidad.<\/p>\n

Podemos resolver esta vulnerabilidad mediante una actualizaci\u00f3n de kernel al \u00faltimo patch disponible y aplicando el hotfix indicado en la nota 3233899, a nivel de kernel.<\/p>\n

3324285 \u2013 [Update][CVE-2023-33991]\u00a0Stored Cross-Site Scripting vulnerability in SAP UI5 (Variant Management)<\/strong><\/h2>\n

Actualizaci\u00f3n de la nota 3324285 que describimos en el\u00a0Security Patch Day de junio<\/a>, en esta nueva versi\u00f3n se actualizan las versiones a las que aplica la soluci\u00f3n.<\/p>\n

Como coment\u00e1bamos en el art\u00edculo de junio esta vulnerabilidad ocurre en UI5 y permitir\u00eda realizar un ataque de tipo Stored Cross Site Scripting. En caso de producirse una explotaci\u00f3n exitosa tendr\u00eda un impacto alto en la confidencialidad, pudiendo ser modificada la informaci\u00f3n, y en la disponibilidad de la aplicaci\u00f3n.<\/p>\n

3331029 \u2013 [CVE-2023-33990]\u00a0Denial of service (DOS) vulnerability in SAP SQL Anywhere<\/strong><\/h2>\n

Nueva vulnerabilidad que afecta a SAP SQL Anywhere y permite que un atacante evite que los usuarios leg\u00edtimos accedan al servicio bloqueando el servicio. Un atacante con una cuenta con pocos privilegios y acceso al sistema local puede escribir en los objetos de memoria compartida, pudiendo provocar una denegaci\u00f3n de servicio. Adem\u00e1s, podr\u00eda modificar datos confidenciales en objetos de memoria compartida.<\/p>\n

Este problema solo afecta a SAP SQL Anywhere en Windows. Otras plataformas no se ven afectadas.<\/p>\n

SAP indica que se ha corregido en la versi\u00f3n SAP SQL Anywhere 17.0 SP1 PL11 y posteriores.<\/p>\n

3340735 \u2013 [CVE-2023-35871]\u00a0Memory Corruption vulnerability in SAP Web Dispatcher<\/strong><\/h2>\n

Vulnerabilidad que afecta a SAP Web Dispatcher y que puede ser aprovechada por un atacante no autenticado para causar da\u00f1os en la memoria a trav\u00e9s de errores l\u00f3gicos en la gesti\u00f3n de la memoria. Esto puede conducir a la divulgaci\u00f3n de informaci\u00f3n o bloqueos del sistema, lo que puede tener un impacto bajo en la confidencialidad y un alto impacto en la integridad y disponibilidad del sistema.<\/p>\n

Podemos resolver esta vulnerabilidad con una actualizaci\u00f3n de kernel y aplicar el hotfix indicado.<\/p>\n

3352058 \u2013 [CVE-2023-36925] Unauthenticated blind SSRF in SAP Solution Manager (Diagnostics agent)<\/strong><\/h2>\n

Vulnerabilidad mediante la cual diagnostic agent de SAP Solution Manager permite que un atacante no autenticado ejecute solicitudes HTTP a ciegas. En una explotaci\u00f3n exitosa, el atacante puede causar un impacto limitado en la confidencialidad y disponibilidad de la aplicaci\u00f3n y otras aplicaciones a las que puede acceder el diagnostic agent.<\/p>\n

Para resolver esta vulnerabilidad debemos revisar la informaci\u00f3n dada en la nota 2686969.<\/p>\n

3348145 \u2013 [CVE-2023-36921] Header Injection in SAP Solution Manager (Diagnostic Agent)<\/strong><\/h2>\n

SAP Solution Manager diagnostic agent permite que un atacante altere los encabezados en una solicitud de cliente de esta manera proporciona contenido alterado al servidor. En una explotaci\u00f3n exitosa, el atacante puede causar un impacto limitado en la confidencialidad y disponibilidad de la aplicaci\u00f3n.<\/p>\n

Para resolver esta vulnerabilidad debemos revisar la informaci\u00f3n dada en la nota 2686969.<\/p>\n

En la siguiente tabla vemos todas las notas liberadas este mes para comprobar si aplican o no en vuestros sistemas:<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Note<\/strong><\/td>\nCVE<\/strong><\/td>\nTitle<\/strong><\/td>\nPriority<\/strong><\/td>\nCVSS<\/strong><\/td>\n<\/tr>\n
2622660<\/td>\n[Update]<\/td>\nSecurity updates for the browser control Google Chromium delivered with SAP Business Client<\/td>\nHot News<\/td>\n10.0<\/td>\n<\/tr>\n
3350297<\/td>\n[CVE-2023-36922]<\/td>\nOS command injection vulnerability in SAP ECC and SAP S\/4HANA (IS-OIL)<\/td>\nHot News<\/td>\n9.1<\/td>\n<\/tr>\n
3331376<\/td>\n[CVE-2023-33989]<\/td>\nDirectory Traversal vulnerability in SAP NetWeaver (BI CONT ADD ON)<\/td>\nHigh<\/td>\n8.7<\/td>\n<\/tr>\n
3233899<\/td>\n[CVE-2023-33987]<\/td>\nRequest smuggling and request concatenation vulnerability in SAP Web Dispatcher<\/td>\nHigh<\/td>\n8.6<\/td>\n<\/tr>\n
3324285<\/td>\n[Update][CVE-2023-33991]<\/td>\n\u00a0Stored Cross-Site Scripting vulnerability in SAP UI5 (Variant Management)<\/td>\nHigh<\/td>\n8.2<\/td>\n<\/tr>\n
3331029<\/td>\n[CVE-2023-33990]<\/td>\nDenial of service (DOS) vulnerability in SAP SQL Anywhere<\/td>\nHigh<\/td>\n7.8<\/td>\n<\/tr>\n
3340735<\/td>\n[CVE-2023-35871]<\/td>\nMemory Corruption vulnerability in SAP Web Dispatcher<\/td>\nHigh<\/td>\n7.7<\/td>\n<\/tr>\n
3352058<\/td>\n[CVE-2023-36925]<\/td>\nUnauthenticated blind SSRF in SAP Solution Manager (Diagnostics agent)<\/td>\nHigh<\/td>\n7.2<\/td>\n<\/tr>\n
3348145<\/td>\n[CVE-2023-36921]<\/td>\nHeader Injection in SAP Solution Manager (Diagnostic Agent)<\/td>\nHigh<\/td>\n7.2<\/td>\n<\/tr>\n
3343547<\/td>\n[CVE-2023-35873]<\/td>\nMissing Authentication check in SAP NetWeaver Process Integration (Runtime Workbench)<\/td>\nMedium<\/td>\n6.5<\/td>\n<\/tr>\n
3343564<\/td>\n[CVE-2023-35872]<\/td>\nMissing Authentication check in SAP NetWeaver Process Integration (Message Display Tool)<\/td>\nMedium<\/td>\n6.5<\/td>\n<\/tr>\n
3341211<\/td>\n[CVE-2023-35870]<\/td>\nImproper Access Control in SAP S\/4HANA (Manage Journal Entry Template)<\/td>\nMedium<\/td>\n6.3<\/td>\n<\/tr>\n
3326769<\/td>\n[Multiple CVEs]<\/td>\nMultiple Vulnerabilities in SAP Enable Now CVEs \u2013 CVE-2023-33988, CVE-2023-36918, CVE-2023-36920, CVE-2023-36919<\/td>\nMedium<\/td>\n6.1<\/td>\n<\/tr>\n
3318850<\/td>\n[CVE-2023-35874]<\/td>\nImproper authentication vulnerability in SAP NetWeaver AS ABAP and ABAP Platform<\/td>\nMedium<\/td>\n6.0<\/td>\n<\/tr>\n
3320702<\/td>\n[CVE-2023-36917]<\/td>\nPassword Change rate limit bypass in SAP BusinessObjects Business Intelligence Platform<\/td>\nMedium<\/td>\n5.9<\/td>\n<\/tr>\n
3324732<\/td>\n[CVE-2023-31405]<\/td>\nLog Injection vulnerability in SAP NetWeaver AS for Java (Log Viewer)<\/td>\nMedium<\/td>\n5.3<\/td>\n<\/tr>\n
3351410<\/td>\n[CVE-2023-36924]<\/td>\nLog Injection vulnerability in SAP ERP Defense Forces and Public Security<\/td>\nMedium<\/td>\n4.9<\/td>\n<\/tr>\n
3088078<\/td>\n[CVE-2023-33992]<\/td>\nMissing Authorization Check in SAP Business Warehouse and SAP BW\/4HANA<\/td>\nMedium<\/td>\n4.5<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n

 <\/p>\n

Este mes SAP ha liberado 18 notas de seguridad de las cuales 2 tienen una puntuaci\u00f3n CVSS por encima de 9.<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n
\u00a0<\/td>\nLOW<\/strong><\/td>\nMEDIUM<\/strong><\/td>\nHIGH<\/strong><\/td>\nHOT NEWS<\/strong><\/td>\nTOTAL<\/strong><\/td>\n<\/tr>\n
Julio<\/strong><\/td>\n0<\/td>\n9<\/td>\n7<\/td>\n2<\/td>\n18<\/strong><\/td>\n<\/tr>\n
Junio<\/strong><\/td>\n1<\/td>\n8<\/td>\n4<\/td>\n0<\/td>\n13<\/strong><\/td>\n<\/tr>\n
Mayo<\/strong><\/td>\n3<\/td>\n10<\/td>\n9<\/td>\n2<\/td>\n24<\/strong><\/td>\n<\/tr>\n
Abril<\/strong><\/td>\n3<\/td>\n15<\/td>\n1<\/td>\n5<\/td>\n24<\/strong><\/td>\n<\/tr>\n
Marzo<\/strong><\/td>\n0<\/td>\n10<\/td>\n4<\/td>\n5<\/td>\n19<\/strong><\/td>\n<\/tr>\n
Febrero<\/strong><\/td>\n0<\/td>\n20<\/td>\n5<\/td>\n1<\/td>\n26<\/strong><\/td>\n<\/tr>\n
Enero<\/strong><\/td>\n0<\/td>\n5<\/td>\n0<\/td>\n5<\/td>\n12<\/strong><\/td>\n<\/tr>\n
TOTAL<\/strong><\/td>\n7<\/strong><\/td>\n77<\/strong><\/td>\n30<\/strong><\/td>\n20<\/strong><\/td>\n136<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n

El desglose de vulnerabilidades encontradas en los sistemas SAP ha sido el siguiente:<\/strong><\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\u00a0<\/td>\nEnero<\/strong><\/td>\nFebrero<\/strong><\/td>\nMarzo<\/strong><\/td>\nAbril<\/strong><\/td>\nMayo<\/strong><\/td>\nJunio<\/strong><\/td>\nJulio<\/strong><\/td>\nTOTAL<\/strong><\/td>\n<\/tr>\n
Clickjacking<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n0<\/strong><\/td>\n<\/tr>\n
Code Injection<\/td>\n2<\/td>\n1<\/td>\n2<\/td>\n4<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n1<\/td>\n10<\/strong><\/td>\n<\/tr>\n
Cross-Site Scripting<\/td>\n3<\/td>\n12<\/td>\n4<\/td>\n1<\/td>\n5<\/td>\n9<\/td>\n\u00a0<\/td>\n34<\/strong><\/td>\n<\/tr>\n
Denial of Service<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n2<\/td>\n2<\/td>\n1<\/td>\n1<\/td>\n4<\/td>\n10<\/strong><\/td>\n<\/tr>\n
Improper authentication<\/td>\n4<\/td>\n4<\/td>\n2<\/td>\n3<\/td>\n1<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n14<\/strong><\/td>\n<\/tr>\n
Improper input validation<\/td>\n1<\/td>\n3<\/td>\n\u00a0<\/td>\n1<\/td>\n2<\/td>\n1<\/td>\n\u00a0<\/td>\n8<\/strong><\/td>\n<\/tr>\n
Information Disclosure<\/td>\n1<\/td>\n1<\/td>\n3<\/td>\n3<\/td>\n12<\/td>\n1<\/td>\n\u00a0<\/td>\n21<\/strong><\/td>\n<\/tr>\n
Memory corruption<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n2<\/td>\n\u00a0<\/td>\n1<\/td>\n\u00a0<\/td>\n3<\/td>\n6<\/strong><\/td>\n<\/tr>\n
Missing Authorization Check<\/td>\n\u00a0<\/td>\n1<\/td>\n4<\/td>\n5<\/td>\n1<\/td>\n1<\/td>\n3<\/td>\n15<\/strong><\/td>\n<\/tr>\n
Missing input Validation<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n0<\/strong><\/td>\n<\/tr>\n
Missing XML Validation<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n0<\/strong><\/td>\n<\/tr>\n
Remote Code Execution<\/td>\n2<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n2<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n1<\/td>\n5<\/strong><\/td>\n<\/tr>\n
Server Side Request Forgery<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n1<\/td>\n1<\/strong><\/td>\n<\/tr>\n
SQL Injection<\/td>\n1<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n\u00a0<\/td>\n1<\/td>\n1<\/td>\n3<\/strong><\/td>\n<\/tr>\n
Otros<\/td>\n2<\/td>\n6<\/td>\n3<\/td>\n6<\/td>\n3<\/td>\n2<\/td>\n5<\/td>\n27<\/strong><\/td>\n<\/tr>\n
\u00a0<\/td>\n16<\/strong><\/td>\n28<\/strong><\/td>\n22<\/strong><\/td>\n27<\/strong><\/td>\n26<\/strong><\/td>\n26<\/strong><\/td>\n26<\/strong><\/td>\n154<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n

La diferencia de notas liberadas y vulnerabilidades es debido a que una nota puede solucionar m\u00faltiples vulnerabilidades.<\/p>\n

Nos despedimos recomendando pasarse por el apartado de\u00a0security notes<\/strong>\u00a0de SAP ME y analizar las notas liberadas desde la \u00faltima actualizaci\u00f3n de nuestros sistemas e instalar las que apliquen a los sistemas de cada empresa.<\/p>\n

Art\u00edculos anteriores de este mismo a\u00f1o 2023:<\/p>\n

FEBRERO 2023<\/a>\u00a0\u2013\u00a0MARZO 2023<\/a>\u00a0\u2013\u00a0ABRIL 2023\u00a0<\/a>\u00a0\u2013\u00a0MAYO2023<\/a>\u00a0\u2013\u00a0JUNIO2023<\/a><\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”M\u00e1s informaci\u00f3n” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n

M\u00e1s informaci\u00f3n:<\/p>\n

[\/et_pb_text][et_pb_button button_url=”https:\/\/orekait.com\/es\/area-administracion-sistemas” button_text=”M\u00e1s informaci\u00f3n” module_class=”entrada-btn” _builder_version=”4.25.2″ _module_preset=”default” custom_button=”on” button_text_color=”#8156EA” button_bg_color=”RGBA(255,255,255,0)” button_border_color=”#8156EA” button_border_radius=”30px” button_font=”Plus Jakarta Sans|600|||||||” button_icon=”$||divi||400″ button_icon_color=”#8156EA” button_on_hover=”off” hover_enabled=”0″ global_colors_info=”{}” button_text_color__hover_enabled=”on|desktop” button_text_color__hover=”#8156EA” button_bg_color__hover_enabled=”on|hover” button_bg_color__hover=”#8156EA” button_bg_enable_color__hover=”on” button_icon_color__hover_enabled=”on|hover” button_icon_color__hover=”#ffffff” url_new_window=”on” sticky_enabled=”0″][\/et_pb_button][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” custom_margin=”||40px||false|false” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row use_custom_gutter=”on” admin_label=”Noticias relacionadas titulo” module_id=”fondo-articulos” _builder_version=”4.25.2″ _module_preset=”default” background_color=”#f7f7f7″ width=”100%” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” background_color=”RGBA(255,255,255,0)” custom_margin=”||40px||false|false” global_colors_info=”{}”][\/et_pb_divider][et_pb_heading title=”Quizas te pueda interesar” _builder_version=”4.25.2″ _module_preset=”default” title_level=”h2″ title_text_align=”center” global_colors_info=”{}”][\/et_pb_heading][et_pb_divider show_divider=”off” _builder_version=”4.25.2″ _module_preset=”default” custom_margin=”||30px||false|false” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Noticias relacionadas” _builder_version=”4.25.2″ _module_preset=”default” width=”100%” custom_margin=”-150px||||false|false” custom_margin_tablet=”0px||||false|false” custom_margin_phone=”0px||||false|false” custom_margin_last_edited=”on|desktop” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_blog fullwidth=”off” posts_number=”3″ include_categories=”current” show_author=”off” show_date=”off” show_pagination=”off” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_blog][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

Llegando al apogeo del verano, desde SAP siguen revisando su software y aplicando importantes correcciones de seguridad que vamos a explicar en este Security Patch Day de julio. Comenzando con el an\u00e1lisis cuantitativo, en esta ocasi\u00f3n, SAP ha publicado 18 notas, de las cuales 7 son de importancia high, 2 son hot news. En esta […]<\/p>\n","protected":false},"author":3,"featured_media":2358,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"Lorem ipsum dolor sit amet consectetur adipiscing elit congue montes, imperdiet taciti erat elementum fermentum sem ante ultrices ridiculus, sagittis sociis egestas quisque ac semper quis odio. Aenean hendrerit ac metus dis nascetur aliquet mollis integer, rutrum vel laoreet posuere proin sagittis luctus est, tempus duis nisl ultrices parturient tempor praesent. Dignissim curabitur nascetur pellentesque augue fringilla pulvinar eros, tempus fames vehicula maecenas cubilia id, rutrum euismod integer ut scelerisque mus.\r\n\r\nVivamus auctor odio aenean rhoncus natoque dictum purus, volutpat pellentesque laoreet ridiculus consequat nisi varius euismod, augue platea convallis curae magnis taciti. Imperdiet nibh curabitur quisque orci consequat aenean pellentesque, cubilia duis senectus felis sed posuere tortor, magnis enim diam a odio sociis. Enim tellus nisl nec molestie augue luctus tempor habitant, nunc dictumst phasellus volutpat sem facilisis taciti, habitasse laoreet at turpis vel fermentum vulputate.","_et_gb_content_width":"","footnotes":""},"categories":[50],"tags":[],"class_list":["post-2356","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sap-security-patch-day"],"_links":{"self":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/2356","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/comments?post=2356"}],"version-history":[{"count":6,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/2356\/revisions"}],"predecessor-version":[{"id":20768,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/posts\/2356\/revisions\/20768"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/media\/2358"}],"wp:attachment":[{"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/media?parent=2356"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/categories?post=2356"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/orekait.com\/es\/wp-json\/wp\/v2\/tags?post=2356"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}