A SAP lançou um pacote de atualizações de segurança para corrigir quatro vulnerabilidades críticas em sistemas utilizados por empresas de diferentes setores.
As falhas receberam pontuação 10,0 na escala CVSS, o nível máximo de gravidade, e podem ser exploradas remotamente sem necessidade de autenticação.
Duas vulnerabilidades, identificadas como CVE-2026-76964 e CVE-2026-89126, afetam componentes responsáveis pela comunicação entre servidores e aplicações empresariais.
Esses problemas podem permitir que invasores executem códigos maliciosos remotamente e comprometam os sistemas afetados.
Outra falha, CVE-2026-120017, envolve o mecanismo de autenticação SAML 2.0, utilizado para permitir acesso a diferentes aplicações com uma única identificação.
Em determinadas configurações, criminosos poderiam explorar a vulnerabilidade para assumir contas de usuários, incluindo perfis com privilégios administrativos.
A quarta falha, CVE-2026-89103, afeta o SAP Gateway e pode permitir operações não autorizadas devido a problemas nos controles de acesso.
As vulnerabilidades atingem componentes do SAP NetWeaver e do SAP Web Dispatcher, tecnologias utilizadas na infraestrutura de aplicações corporativas.
A fabricante recomenda que os administradores identifiquem as versões afetadas e instalem as correções disponíveis com prioridade.
Também é necessário revisar configurações de autenticação, permissões de acesso e exposição dos servidores à internet.
Até o momento, não há confirmação pública de ataques explorando essas quatro vulnerabilidades.
A gravidade dos problemas, entretanto, exige atenção das empresas que dependem dos sistemas SAP para suas operações.
