Компания SAP выпустила ряд обновлений безопасности, направленных на устранение нескольких уязвимостей в своих продуктах. Одной из наиболее критичных проблем является уязвимость в обработке расширенных паспортов (Extended Passport Processing), получившая идентификатор CVE-2026-44756 и максимальную оценку по шкале CVSS — 10.0.

Данная уязвимость представляет собой случай повреждения памяти, что может привести к серьезным последствиям для конфиденциальности, целостности и доступности приложения. Если злоумышленники смогут воспользоваться этой уязвимостью, они смогут выполнять произвольный код на уязвимых системах без необходимости аутентификации.

SAP подчеркивает, что данная проблема требует немедленного внимания со стороны администраторов и пользователей, работающих с затронутыми продуктами. Рекомендуется установить обновления безопасности как можно скорее, чтобы минимизировать риски, связанные с потенциальными атаками.

В дополнение к этой уязвимости, обновления также затрагивают другие менее критичные проблемы, которые также могут повлиять на безопасность систем. SAP настоятельно советует всем пользователям проверить свои версии программного обеспечения и установить последние патчи.

Компания продолжает активно работать над улучшением безопасности своих продуктов и регулярно выпускает обновления для устранения найденных уязвимостей. Пользователи могут отслеживать информацию о новых патчах и рекомендациях по безопасности на официальном сайте SAP.

Безопасность данных и систем является приоритетом для SAP, и компания стремится обеспечить надежную защиту своих клиентов от возможных угроз.

Источник новости:
The Hacker News

Читать полностью