Breachneosec-editorialFinanceManufacturing

    SAP Security Patch Day · August 2026

    Im Sicherheitszyklus von SAP vom 11. August 2026 wurden insgesamt 95 Schwachstellen (CVEs) identifiziert, wovon 11 als kritisch eingestuft wurden, da sie eine CVSS-Bewertung von mindestens 9 aufweisen. Darüber hinaus gibt es zwei Zero-Day-Schwachstellen sowie zwei aktiv ausgenutzte Schwachstellen, die in der CISA Known Exploited Vulnerabilities (KEV) Liste verzeichnet sind. Diese Zahlen verdeutlichen die fortwährende Herausforderung im Bereich der Cybersicherheit und die Notwendigkeit einer kontinuierlichen Überwachung und Reaktion auf neue Bedrohungen. Die drei höchstpriorisierten Zero-Day- oder aktiv ausgenutzten CVEs sind: CVE-2025-31324 mit einem CVSS-Score von 10.0, betreffend den SAP NetWeaver Visual Composer Metadaten-Uploader, der nicht durch ordnungsgemäße Autorisierung geschützt ist und es unauthentifizierten Agenten ermöglicht, potenziell schädliche ausführbare Inhalte hochzuladen. Ebenfalls von Bedeutung ist CVE-2025-42999 mit einem CVSS-Score von 9.1, ebenfalls im Zusammenhang mit dem SAP NetWeaver Visual Composer Metadata-Uploader, der es privilegierten Benutzern ermöglicht, unvertrauenswürdige oder bösartige Inhalte hochzuladen, die bei der Deserialisierung zu Sicherheitsrisiken führen können. Diese Schwachstellen unterstreichen die Bedeutung von präventiven Maßnahmen und schnellen Reaktionen auf neu entdeckte Angriffsmethoden.

    Source: /patchday/sap/2026-08-11

    ID