GermanySAP ha lanzado parches de seguridad que abordan múltiples vulnerabilidades críticas en varios de sus productos durante su día de parche de julio. Tres de las vulnerabilidades se clasifican como 'críticas', incluida una posible falla de acceso a la memoria en SAP NetWeaver Application Server ABAP, que podría permitir a los atacantes autenticados acceder y modificar datos o causar ataques de denegación de servicio (CVE-2026-44747). Otra vulnerabilidad crítica en SAP Approuter permite a usuarios no autorizados interrumpir la sincronización de solicitudes, potencialmente exponiendo respuestas de usuarios o causando tiempo de inactividad del sistema (CVE-2026-27690). Además, una cuenta de ejemplo preconfigurada en SAP Commerce Cloud plantea un riesgo al permitir que los atacantes lean y manipulen datos (CVE-2026-44761). Otras vulnerabilidades de alto riesgo incluyen problemas en Apache-C, componentes bajo SAP Windows, SAP Router y varios otros productos de TI. Se aconseja a los administradores de SAP que apliquen estas actualizaciones rápidamente para reducir las superficies de ataque.
Lectura del sesgo (Centro): El artículo informa sobre las actualizaciones de seguridad técnica de SAP, una entidad corporativa, sin ningún marco político manifiesto o inclinación ideológica. Presenta información fáctica sobre las vulnerabilidades del software y sus riesgos sin abogar por políticas o posiciones políticas específicas.
