SAP-Patchday bringt Korrekturen für Codeschmuggel-Lücken

SAP hat am Dienstag dieser Woche den Patchday im November begangen. Er bringt 35 neue Sicherheitsnotizen mit, die sich unter anderem um neun als kritisches Risiko eingestufte Sicherheitslücken kümmern. IT-Verantwortliche sollten prüfen, ob sie die verwundbare Software einsetzen und zügige Aktualisierungen einplanen.

Die Patchday-Übersicht von SAP listet die einzelnen Sicherheitsnotizen auf. Kritische Schwachstellen, vier sogar gleich mit Risiko-Höchstwertung CVSS 10.0, betreffen folgende Produkte:

• SAP NetWeaver AS ABAP (Internet Communication Manager), CVE-2026-76964, CVSS 10.0, Risiko „kritisch“
• SAP Web Dispatcher, CVE-2026-89126, CVSS 10.0, Risiko „kritisch“
• SAP Gateway, CVE-2026-89103, CVSS 10.0, Risiko „kritisch“
• SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider), CVE-2026-120017, CVSS 10.0, Risiko „kritisch“
• SAP NetWeaver Knowledge Management (XML Forms), CVE-2026-109803, CVSS 9.9, Risiko „kritisch“
• ABAP Application Server for SAP NetWeaver and ABAP Platform, CVE-2026-76965, CVSS 9.9, Risiko „kritisch“
• S4CRM, CVE-2026-109795, CVSS 9.9, Risiko „kritisch“
• SAP Web Dispatcher and Internet Communication Manager, CVE-2026-89119, CVSS 9.6, Risiko „kritisch“, und CVE-2026-120014
• SAP BusinessObjects Business Intelligence Platform (Web Intelligence), CVE-2026-109798, CVSS 9.1, Risiko „kritisch“

Von Sicherheitsflicken betroffen sind demnach Server ABAP of SAP NetWeaver and ABAP Platform, SAP NetWeaver (Internet Graphics Service), SAP Web Dispatcher, SAP Cloud SDK for Python, SAP NetWeaver Application Server ABAP (Internet Communication Manager) and SAP Web Dispatcher, SAP NetWeaver Application Server (SAP Message Server), Application Server ABAP for SAP NetWeaver and ABAP Platform, SAP NetWeaver AS Java EDM Application, Application Server ABAP of SAP NetWeaver and ABAP Platform (SAP Message Server), SAP NetWeaver Application Server ABAP, ABAP Platform and SAP Web Dispatcher, SAP Cloud SDK for AI (JavaScript), SAP Host Agent, SAP ABAP Developer Tools (AMDP Data Preview), SAP/astonish, SAP NetWeaver Application Server for ABAP, SAP NetWeaver and ABAP Platform (Application Server ABAP), SAP NetWeaver Application Server Java (NWDI Cockpit), SAP NetWeaver Visual Composer, SAP NetWeaver Application Server Java (Web Dynpro Java), SAP Web Dispatcher and Internet Communication Manager, SAP NetWeaver AS Java (Web Services), SAP NetWeaver Process Integration (Process Integration Test Tool), SAP Business Objects, SAP Start Service and SAP Microsoft Management Console, SAP NetWeaver Enterprise Portal und schließlich SAP Solution Tools Plug-In (ST-PI).

Am Oktober-Patchday hatte SAP sich um 16 neue Sicherheitslücken sowie um vier GitHub-Sicherheitsmitteilungen gekümmert. Dort galten den SAP-Entwicklern vier Sicherheitslecks als kritisch.

(dmk)