SAP corrige vulnerabilidades críticas en NetWeaver y S/4HANA

La em­pre­sa de­sa­rro­lla­do­ra de soft­wa­re em­pre­sa­rial SAP dio a co­no­cer la pu­bli­ca­ción de un con­jun­to de notas de se­gu­ri­dad que abar­ca vein­ti­dós fa­llas nue­vas y ac­tua­li­za­das. Entre estas co­rrec­cio­nes, cua­tro pro­ble­mas se ca­ta­lo­gan con un nivel de gra­ve­dad crí­ti­co y re­quie­ren la aten­ción de los ad­mi­nis­tra­do­res.

La vul­ne­ra­bi­li­dad más grave co­rres­pon­de al iden­ti­fi­ca­dor CVE-2026-89111, un fallo de tipo SSRF en el SDK de Cloud para Python que afec­ta apli­ca­cio­nes multi-te­nant en BTP, donde un ata­can­te puede re­di­ri­gir so­li­ci­tu­des de to­kens y ex­traer cre­den­cia­les de clien­tes. Asi­mis­mo, se so­lu­cio­nó el fallo CVE-2026-89110 en Net­Wea­ver Vi­sual Com­po­ser, un pro­ble­ma de con­trol de ac­ce­so que per­mi­ti­ría a un usua­rio con bajos pri­vi­le­gios com­pro­me­ter por com­ple­to un sis­te­ma re­mo­to pre­con­fi­gu­ra­do.

Otras fa­llas crí­ti­cas co­rre­gi­das in­clu­yen la vul­ne­ra­bi­li­dad CVE-2026-89107 en S/4HANA, re­la­cio­na­da con la in­yec­ción de có­di­go de­bi­do a una va­li­da­ción de­fi­cien­te de en­tra­das, y el de­fec­to CVE-2026-89108 en la fun­ción de In­te­gra­ción e In­te­li­gen­cia de Ma­nu­fac­tu­ra, el cual surge por una au­sen­cia de ve­ri­fi­ca­ción de au­to­ri­za­ción. Ade­más, la com­pa­ñía so­lu­cio­nó pro­ble­mas de alta gra­ve­dad en pla­ta­for­mas como Com­mer­ce Cloud, Net­Wea­ver y ABAP Plat­form.

Fi­nal­men­te, el aviso de se­gu­ri­dad in­di­ca que no exis­ten re­gis­tros sobre la ex­plo­ta­ción ac­ti­va de estas fa­llas de se­gu­ri­dad en ata­ques reales, aun­que se re­co­mien­da a los usua­rios apli­car las ac­tua­li­za­cio­nes co­rres­pon­dien­tes lo antes po­si­ble.