Boletín mensual de seguridad de SAP de octubre de 2026

La com­pa­ñía SAP ha dado a co­no­cer su bo­le­tín de se­gu­ri­dad co­rres­pon­dien­te al mes men­cio­na­do, el cual in­clu­ye un total de vein­ti­dós fa­llos de se­gu­ri­dad dis­tri­bui­dos en di­ver­sos ni­ve­les de gra­ve­dad: crí­ti­co, alto, medio y bajo. Su po­si­ble ex­plo­ta­ción po­dría de­ri­var en con­se­cuen­cias como la eje­cu­ción de có­di­go, la ex­fil­tra­ción de cre­den­cia­les, ata­ques de de­ne­ga­ción de ser­vi­cio, in­yec­cio­nes de tipo SQL, di­vul­ga­ción de in­for­ma­ción, Cross-Site Scrip­ting, el ac­ce­so a fun­cio­nes res­trin­gi­das y la ge­ne­ra­ción de cuen­tas con pri­vi­le­gios ad­mi­nis­tra­ti­vos.

Entre los re­cur­sos y ver­sio­nes afec­ta­dos se en­cuen­tran he­rra­mien­tas y pla­ta­for­mas como SAP Cloud SDK for Python, Net­Wea­ver Vi­sual Com­po­ser, S/4HANA, Ma­nu­fac­tu­ring In­te­gra­tion and In­te­lli­gen­ce, Com­mer­ce Cloud, Web Dis­pat­cher, Con­tent Ser­ver, ABAP Plat­form, CLA As­sis­tant, En­ter­pri­se Por­tal, SAPUI5, Yeo­man-UI, Glo­bal Trade Ser­vi­ces y Cloud Con­nec­tor, ade­más de com­po­nen­tes es­pe­cí­fi­cos de SAP HANA y otras ver­sio­nes in­di­ca­das en el aviso ofi­cial.

Para mi­ti­gar estos ries­gos, la or­ga­ni­za­ción acon­se­ja vi­si­tar su por­tal de so­por­te y apli­car de ma­ne­ra prio­ri­ta­ria las ac­tua­li­za­cio­nes y notas de se­gu­ri­dad per­ti­nen­tes para cada caso. Es­pe­cí­fi­ca­men­te para los pro­ble­mas más gra­ves, se de­ta­llan ac­cio­nes como ac­tua­li­zar SAP Cloud SDK for Python, apli­car notas de se­gu­ri­dad es­pe­cí­fi­cas o im­ple­men­tar me­di­das tem­po­ra­les, tales como ac­ti­var lis­tas de ser­vi­cios per­mi­ti­dos o des­ac­ti­var de­ter­mi­na­dos ser­vi­cios OData, según co­rres­pon­da al pro­duc­to vul­ne­ra­ble.