ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Netweaver

ภาพรวมแท็กนี้

2 ข่าว

SAP ออก Patch Day ของตุลาคม 2569 แก้ 22 รายการ ระดับวิกฤต 4 รายการ เช่น Cloud SDK for Python SSRF คะแนนเต็ม 10.0 และ S/4HANA ทำ Code Injection ใน ABAP คะแนน 9.9

SAP October 2026 Patch Day fixes critical SSRF code injection and memory corruption flaws
SAP ออกแพตช์ประจำเดือนตุลาคม 2569 เมื่อ 13 ต.ค. รวม 22 รายการ เป็นระดับวิกฤต 4 สูง 3 ปานกลาง 14 และต่ำ 1 รายการ ร้ายแรงสุดคือ CVE-2026-89111 SSRF ใน SAP Cloud SDK for Python คะแนน 10.0 ที่ทำให้ข้อมูลรับรองไคลเอนต์รั่วบนระบบหลายผู้เช่า ตามด้วย CVE-2026-89107 การทำ Code Injection ใน ABAP ใน S/4HANA และ CVE-2026-89110 ใน Visual Composer คะแนน 9.9 อีกรายการเด่น คือ CVE-2026-58249 ใน ICM ของ NetWeaver/Web Dispatcher ที่ทำให้โปรเซสล่มได้โดยไม่ต้องยืนยันตัวตน ยังไม่มีรายงานการโจมตีจริง
ที่มา: Cyber Security News
อ่านต่อ →

SAP แพตช์ช่องโหว่ OVERPASS ใน Extended Passport คะแนนเต็ม 10.0 — ทำงานตั้งแต่วินาทีเปิดเซสชัน ก่อนการตรวจสิทธิ์ทุกชั้น

SAP patches a critical memory corruption flaw in Extended Passport processing dubbed OVERPASS
บริษัท SAP ปล่อยประกาศความปลอดภัย 20 ฉบับในรอบเดือนกันยายน 2569 โดยฉบับสำคัญที่สุดปิดช่องโหว่ CVE-2026-44756 คะแนน CVSS เต็ม 10.0 ซึ่งเป็นปัญหาหน่วยความจำเสียหายในการประมวลผล Extended Passport ที่บริษัท Onapsis ตั้งชื่อว่า OVERPASS ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถรันคำสั่งระบบ ดึงข้อมูลยืนยันตัวตนของฐานข้อมูล อ่านเซสชันของผู้ใช้ที่ล็อกอินอยู่ และแก้ไขข้อมูลได้ ช่องโหว่อยู่ในโค้ดเคอร์เนลจึงกระทบผลิตภัณฑ์จำนวนมากตั้งแต่ S/4HANA ถึง NetWeaver ปัจจุบันยังไม่มีสัญญาณว่าถูกใช้โจมตีจริง
ที่มา: SecurityWeek
อ่านต่อ →