Auf den Punkt: SAP patcht drei kritische Schwachstellen in NetWeaver, Approuter und Commerce Cloud, die Speicherbeschädigung, Datenzugriff und unbefugte Anmeldungen ermöglichen.
SAP hat drei kritische Schwachstellen in seinen Produktlinien NetWeaver, Approuter und Commerce Cloud gepatcht. Die Lücken ermöglichen Speicherbeschädigung, unbefugten Datenzugriff und Anmeldungen mit Standardzugangsdaten.
SAP hat in aktuellen Sicherheitsupdates drei kritische Schwachstellen in den Produkten NetWeaver, Approuter und Commerce Cloud behoben. Die Schwachstellen betreffen unterschiedliche Angriffsszenarien und ermöglichen es Angreifern, Systeme auf mehreren Ebenen zu kompromittieren.
Die Auswirkungen variieren je nach betroffener Komponente: Während eine Lücke zu Speicherbeschädigung führt, ermöglichen andere unbefugten Datenzugriff oder die Authentifizierung mit bekannten Standardzugangsdaten. Diese Kombinationen erlauben potenziell einen vollständigen Kontrollgewinn über betroffene Systeme.
CISOs sollten die entsprechenden SAP-Patches unverzüglich priorisieren und in ihrer Umgebung einspielen, besonders wenn NetWeaver, Approuter oder Commerce Cloud produktiv eingesetzt werden. Eine Inventarisierung dieser Komponenten und ihrer Versionen ist der erste Schritt zur Risikobewertung und Patch-Planung.
Quelle: www.security-insider.de · Erschienen 24. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.