SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities
14/10/2026-09:12 14/10/2026-09:20 דילים וקופונים SecurityWeek דיווח
The bugs could allow attackers to invoke internal operations and execute code, completely compromising the system. The post securityweek.com
appeared first on securityweek.com
.
appeared first on securityweek.com
.
סיכום מאמרSAP שחרר עדכוני אבטחה דחופים לתיקון פגיעות קריטיות במערכות NetWeaver ו‑S/4HANA, אשר עלולות לאפשר לתוקפים להפעיל פעולות פנימיות ולהריץ קוד זדוני, ובכך להשתלט במלואו על השרתים הפגועים. הפגיעות, שזוהו בגרסאות שונות של הפלטפורמות העסקיות של SAP, מאפשרות ניצול הרשאות מוגברות ללא צורך באימות משתמש, מה שמגדיל משמעותית את הסיכון לדליפת נתונים ולהפסקת שירות. עדכוני האבטחה כוללים תיקונים לרכיבי הליבה, למערכות ניהול זהות ולשירותי אינטגרציה, ומומלץ ליישם אותם באופן מיידי באמצעות כלי SAP Solution Manager או דרך יישום ידני של ה‑SAP Notes שפורסמו. ארגונים שמשתמשים ב‑NetWeaver או ב‑S/4HANA צריכים לבדוק את רמת התיקון במערכותיהם ולבצע סקירת תצורה כדי למנוע ניצול עתידי של החולשות. הפעלת התיקונים מהווה צעד קריטי בחיזוק אבטחת המידע והמשכיות הפעילות העסקית בסביבות SAP.תוכן זה נוצר על ידי בינה מלאכותית.
