To kritiske SAP-fejl kræver opmærksomhed fra virksomheders it-afdelinger
CERT-EU anbefaler hurtige opdateringer af berørte SAP-systemer. To kritiske sikkerhedsfejl kan angribes over netværket uden login og kan få alvorlige følger for virksomhedens systemer og data.
Hvad er sket?
SAP udsendte sikkerhedsrettelser den 8. september 2026. Den ene fejl ligger i SAP Kernels behandling af Extended Passport-data. Den anden skyldes manglende kontrol af godkendelse i NetWeaver Message Server. Fejlene har alvorlighedsscorer på henholdsvis 10,0 og 9,8 ud af 10.
Hvem er berørt?
Advarslen vedrører bestemte versioner af SAP Kernel og tilknyttede komponenter, herunder nogle Web Dispatcher-versioner. Ikke alle SAP-installationer er omfattet. Ifølge forskerne, som rapporterede fejlene, kan vellykkede angreb føre til kørsel af systemkommandoer og kompromittering af berørte forretningsdata. Det beskriver mulige konsekvenser, ikke dokumentation for et konkret indbrud.
Hvad anbefaler kilden?
CERT-EU anbefaler at følge SAP Security Note 3747649 og 3759472 og opdatere berørte produkter hurtigst muligt. It-afdelingen skal kontrollere komponenternes versioner og de relevante anvisninger fra SAP. Den originale advarsel indeholder versionslisten og henvisningerne, så rettelserne kan vurderes for den konkrete installation.
CERT-EU
Åbn den officielle kildeForklaringen erstatter ikke kildens løbende opdateringer. Kilden kontrolleret 6. oktober 2026.
Materiale fra CERT-EU · CC BY 4.0. Teksten er forkortet, bearbejdet og oversat. CERT-EU anbefaler ikke vores annoncører.