প্যাচডে SAP: Angreifer können Systeme übermanen

বিজনেস-সফ্টওয়্যার ও এসএপি-তে Mehrere Sicherheitslücken ব্যবসার তথ্য বিপন্ন করে। Angreifer können sich unter anderm Zugriff auf eigentlich abgeschottete Datenoverderrad. Sicherheitspatches stehen zum ডাউনলোড করুন। SAP 16 neue Sicherheitshinweise এবং 4টি ডাউনলোডযোগ্য GitHub-Advisories সহ।

Weiterlesen nach der Anzeige

ডাই gefährlichsten Lücken

Wie aus dem Sicherheitsbereich der SAP-Website hervorgeht, gelten vier Schwachstellen als “সমালোচনামূলক“। Python gilt der Maxime CVSS-স্কোর 10 von 10-এর জন্য SAP Cloud SDK-এ Für eine Lücke (CVE-2026-89111)। tenant_subdomain– পরামিতি ম্যানিপুলেশন।

Das SDK diesen Wert কারণে eines Fehlers ungeprüft জন্য ইউআরএলে ডাই Tokenanfrage einbaut, wird die Anwendung Gezwungen, মালিকের ক্লায়েন্ট ক্রেডেনশিয়াল (Geheimnisse) এবং পাঠানোর জন্য একটি vom Angreifer controlledierten Server। Mit diesen Zugangsdaten erhält er Zugriff auf alle Ressourcen, für die die Application behrechtig ist (z. B. Daten in S/4HANA, SuccessFactors বা অন্যান্য BTP পরিষেবা)। দাগেন সোল Python 0.45.2 এর জন্য SAP ক্লাউড SDK gerüstet sein

einer fehlerhaften Zugriffscontrolle Können Angreifer mit niedrigen Nutzerrechten unbefugt auf SAP NetWeaver ভিজ্যুয়াল কম্পোজার griefen এবং Systeme komplett ochremenen (CVE-2026-89110 ″ এর কারণেসমালোচনামূলক“) Sind Angreifer angemeldet, können sie mit präparierten Anfragenসমালোচনামূলক“)। Nutzen Angreifer eine Lücke (CVE-2026-89108”সমালোচনামূলক“) SAP তে ইন্টিগ্রেশন এবং বুদ্ধিমত্তা erfolreich aus, können sie Admin Systeme compromittieren হিসাবে তৈরি করবে।

Weitere Gefähren

এরপরে আপনি SAP কমার্স ক্লাউড, SAP ওয়েব ডিসপ্যাচার সহ SAP NetWeaver এবং SAP ABAP প্ল্যাটফর্ম খুঁজে পেতে পারেন। Bislang gibt es vom Softwarehersteller keine Hinweise, dass Angreifer die Sicherheitslücken bereits ausnutzen. Das kann sich aber schnell ändern, sossads Admins zeitnah reagerien und die Patches installieren sollten.

Weiterlesen nach der Anzeige

(ডিস)