GermanySAP a publié des correctifs de sécurité pour résoudre plusieurs vulnérabilités critiques dans plusieurs de ses produits lors de sa journée de correction de juillet. Trois des vulnérabilités sont classées comme "critiques", y compris une faille d'accès à la mémoire potentielle dans SAP NetWeaver Application Server ABAP, qui pourrait permettre aux attaquants authentifiés d'accéder et de modifier les données ou de provoquer des attaques par déni de service (CVE-2026-44747). Une autre vulnérabilité critique dans SAP Approuter permet aux utilisateurs non autorisés de perturber la synchronisation des demandes, exposant potentiellement les réponses des utilisateurs ou provoquant des temps d'arrêt du système (CVE-2026-27690). En outre, un compte exemple préconfiguré dans SAP Commerce Cloud présente un risque en permettant aux attaquants de lire et de manipuler des données (CVE-2026-44761). D'autres vulnérabilités à haut risque comprennent des problèmes dans Apache-C, des composants sous SAP Windows, et divers autres produits informatiques SAP. Les administrateurs sont invités à appliquer rapidement ces mises à jour pour réduire les attaques.
Lecture du biais (Centre): L'article fait état des mises à jour techniques de sécurité de SAP, une entité d'entreprise, sans encadrement politique ou idéologique manifeste.
