Sicherheitslücken in mehreren SAP-Produkten behoben (advisories.ncsc.nl)

• SAP schließt mehrere Sicherheitslücken in seiner Produktpalette.
• Die Schwachstellen ermöglichen unter anderem Code-Ausführung und Datenmanipulation.
• NCSC empfiehlt zeitnahe Installation der Patches.

"Das niederländische National Cyber Security Centre (NCSC) informiert, dass SAP Sicherheitslücken in verschiedenen Produkten behoben hat, darunter SAP NetWeaver, SAProuter und SAP Commerce Cloud. Die Schwachstellen reichen von Speicherfehlern und HTTP-Request-Smuggling bis hin zu Remote-Code-Ausführung und Authentifizierungsumgehung. Einige erfordern Authentifizierung, andere nicht. Betroffene Organisationen sollten Updates einspielen."