SAP patches: ICM2SHELL en ProxyGate gelekt
SAP heeft een reeks updates gepubliceerd met daarin kritieke beveiligingsnotities. Met name ICM2SHELL en ProxyGate kunnen, volgens experts, leiden tot unauthenticated remote code execution.
Tag: SAP
SAP patcht CVSS 10.0-lekken: remote code execution
Tijdens SAP’s Security Patch Day zijn vier kwetsbaarheden gepatcht met een CVSS-score tot 10.0. Drie zitten in NetWeaver-componenten en één in de Web Dispatcher, met risico op remote code execution zonder gebruikersactie.
Dreiging en patchvertraging: SAP-snelheid onder vuur
Deze week laat de beveiligingsnieuwsronde zien hoe snel aanvallers kwetsbaarheden benutten, met speciale aandacht voor SAP. Ook phishing, LLMjacking en misbruik van oude Synology-updates komen aan bod.
SAP Cloud SDK Python: OAuth2-credential diefstal
SAP waarschuwt voor een kritieke kwetsbaarheid (CVSS 10.0) in de SAP Cloud SDK Python. Bij verkeerde tenant-subdomein-validatie kunnen OAuth2 client credentials naar een aanvaller worden doorgestuurd.
SAP kernel kwetsbaarheid OVERPASS: RCE zonder login
SAP heeft meerdere kritieke beveiligingsupdates uitgebracht. De meest ernstige, de SAP kernel OVERPASS (CVE-2026-44756, CVSS 10.0), kan zonder authenticatie leiden tot remote code execution met SAP-administratierechten.
SAP Commerce Cloud: patch tegen RCE (CVE-2026-58231)
SAP heeft een maximale-severity lek in SAP Commerce Cloud gepatcht dat zonder authenticatie tot arbitraire code-uitvoering kan leiden. We zetten de stappen en tijdelijke mitigaties op een rij.
SAP beveiligingsupdates: kritieke code-injectie en memory corruptie
SAP heeft in augustus 2026 meerdere beveiligingsupdates uitgebracht, waaronder kritieke kwetsbaarheden met een zeer hoge CVSS-score. Met name code-injectie en memory corruptie vragen om snelle patching.