SK-CERT Bezpečnostné varovanie V20261019-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

SAP produkty – štyri kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť SAP vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú štyri označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-89111 sa nachádza v komponente OAuth2 produktu SAP Cloud SDK for Python, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej požiadavky presmerovať OAuth2 token request na server pod svojou kontrolou a získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie niektorých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

13.10.2026

CVE

CVE-2026-58242, CVE-2026-58249, CVE-2026-76972, CVE-2026-76975, CVE-2026-76976, CVE-2026-89105, CVE-2026-89106, CVE-2026-89107, CVE-2026-89108, CVE-2026-89110, CVE-2026-89111, CVE-2026-89112, CVE-2026-89113, CVE-2026-89116, CVE-2026-89117, CVE-2026-89118, CVE-2026-89120, CVE-2026-89121, CVE-2026-89122, CVE-2026-89124

IOC

–

Zasiahnuté systémy

SAP Cloud SDK for Python Library SAP NetWeaver Visual Composer SAP S/4HANA SAP Manufacturing Integration and Intelligence SAP Commerce Cloud SAP NetWeaver and SAP Web Dispatcher SAP ABAP Platform CLA-Assistant SAP NetWeaver Application Server for ABAP SAP NetWeaver ABAP Platform SAP NetWeaver Enterprise Portal SAPUI5 Yeoman-UI SAP NetWeaver Application Server ABAP SAP HANA SAP/cloud-security-services-integration-library Library SAP Cloud Connector Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkaze v sekcii ZDROJE

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/october-2026.html?isu_page=1

« Späť na zoznam