ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

SAP ออก Patch Day ของตุลาคม 2569 แก้ 22 รายการ ระดับวิกฤต 4 รายการ เช่น Cloud SDK for Python SSRF คะแนนเต็ม 10.0 และ S/4HANA ทำ Code Injection ใน ABAP คะแนน 9.9

SAP October 2026 Patch Day fixes critical SSRF code injection and memory corruption flaws
SAP ออกแพตช์ประจำเดือนตุลาคม 2569 เมื่อ 13 ต.ค. รวม 22 รายการ เป็นระดับวิกฤต 4 สูง 3 ปานกลาง 14 และต่ำ 1 รายการ ร้ายแรงสุดคือ CVE-2026-89111 SSRF ใน SAP Cloud SDK for Python คะแนน 10.0 ที่ทำให้ข้อมูลรับรองไคลเอนต์รั่วบนระบบหลายผู้เช่า ตามด้วย CVE-2026-89107 การทำ Code Injection ใน ABAP ใน S/4HANA และ CVE-2026-89110 ใน Visual Composer คะแนน 9.9 อีกรายการเด่น คือ CVE-2026-58249 ใน ICM ของ NetWeaver/Web Dispatcher ที่ทำให้โปรเซสล่มได้โดยไม่ต้องยืนยันตัวตน ยังไม่มีรายงานการโจมตีจริง