Deutschland: Mehrere SAP-Schwachstellen ermöglichen umfassende Angriffe
Zusammenfassung der Meldung
Nach Angaben von CERT-Bund können mehrere Schwachstellen in SAP-Software von Angreifern ausgenutzt werden, um kritische Sicherheitsmechanismen zu umgehen und umfangreiche Schadfunktionen auszuführen.
Die identifizierten Lücken erlauben das Ausführen von beliebigem Code, das Erweitern von Berechtigungen, das Umgehen von Sicherheitsmaßnahmen sowie das Offenlegen vertraulicher Informationen oder Anmeldedaten.
Darüber hinaus können Angreifer Daten manipulieren, SQL‑Injection‑ oder Cross‑Site‑Scripting‑Angriffe durchführen und gezielt einen Denial‑of‑Service‑Zustand herbeiführen.
Für Unternehmen, die SAP‑Lösungen im operativen Geschäft einsetzen, stellt das ein erhöhtes Risiko dar, da die genannten Angriffsszenarien sowohl die Verfügbarkeit als auch die Vertraulichkeit sensibler Daten gefährden können.
Cert‑Bund empfiehlt, die von den betroffenen Anbietern bereitgestellten Sicherheitspatches umgehend zu implementieren und betroffene Systeme zu überprüfen, um potenzielle Kompromittierungen zu identifizieren.
Administratoren sollten zudem Monitoring‑Mechanismen aktivieren, um ungewöhnliche Aktivitäten wie unerwartete Prozessstarts oder Netzwerkverbindungen zu erkennen.
Die Meldung ist unter dem Kennzeichen WID‑SEC‑2026‑2746 veröffentlicht und richtet sich an alle Verantwortlichen für SAP‑Infrastrukturen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung