SAP veröffentlicht kritische Sicherheitsupdates für NetWeaver

SAP hat am 15. Juli 2026 mehrere Sicherheitsupdates veröffentlicht, die kritische Schwachstellen in verschiedenen Produkten beheben. Unter diesen Updates befindet sich ein besonders schwerwiegendes Update für den SAP NetWeaver Application Server ABAP. Die Schwachstelle trägt die Bezeichnung CVE-2026-44747 und weist einen CVSS-Score von 9.9 auf, was sie zu einer der gefährlichsten Schwachstellen macht, die in letzter Zeit entdeckt wurden. Die Schwachstelle in CVE-2026-44747 ist als Out-of-Bounds Write klassifiziert.

Diese Art von Sicherheitsanfälligkeit ermöglicht es einem authentifizierten Angreifer, logische Fehler im Speicher-Management auszunutzen. Dadurch kann es zu einer Speicherbeschädigung kommen, die es dem Angreifer ermöglicht, Daten zu lesen oder zu modifizieren, was erhebliche Risiken für die Integrität und Vertraulichkeit der Daten darstellt. Die Sicherheitsupdates von SAP zielen darauf ab, die Systeme der Kunden zu schützen und die Auswirkungen dieser Schwachstelle zu minimieren. Unternehmen, die SAP NetWeaver verwenden, sind dringend aufgefordert, die Updates zeitnah zu installieren, um ihre Systeme abzusichern. SAP hat in seiner Mitteilung betont, dass die Schwachstelle nicht nur die Sicherheit der Daten gefährdet, sondern auch die allgemeine Systemstabilität beeinträchtigen kann.

Zusätzlich zu CVE-2026-44747 wurden im Rahmen des Juli-Updates auch mehrere andere Schwachstellen adressiert. Diese beinhalten unter anderem Sicherheitsanfälligkeiten in verschiedenen Modulen von SAP, die ebenfalls potenziell ausgenutzt werden könnten. SAP hat die betroffenen Module in seinen Sicherheitsankündigungen detailliert aufgelistet, um den Unternehmen zu helfen, die notwendigen Maßnahmen zu ergreifen. Die Reaktion auf die Sicherheitsupdates war gemischt. Während einige Unternehmen die proaktive Haltung von SAP loben, gibt es auch Bedenken hinsichtlich der Häufigkeit und Schwere der Sicherheitsanfälligkeiten, die in den letzten Monaten entdeckt wurden.

Experten warnen, dass die Komplexität moderner Softwarelösungen oft zu unentdeckten Schwachstellen führt, die von Angreifern ausgenutzt werden können. Die Sicherheitslücke CVE-2026-44747 betrifft nicht nur SAP-Kunden, sondern könnte auch Auswirkungen auf Partnerunternehmen und Dritte haben, die mit SAP-Systemen interagieren. Daher ist es für alle betroffenen Parteien wichtig, die Sicherheitsupdates umgehend zu implementieren und ihre Systeme regelmäßig auf Schwachstellen zu überprüfen. Die SAP-Sicherheitsupdates sind Teil einer kontinuierlichen Anstrengung des Unternehmens, die Sicherheit seiner Produkte zu gewährleisten. SAP hat in der Vergangenheit bereits ähnliche Updates veröffentlicht, um auf neu entdeckte Schwachstellen zu reagieren.

Die regelmäßige Veröffentlichung von Sicherheitsupdates ist ein zentraler Bestandteil der Sicherheitsstrategie von SAP. Die Installation der Updates sollte in Übereinstimmung mit den internen Sicherheitsrichtlinien der Unternehmen erfolgen. SAP empfiehlt, vor der Implementierung der Updates umfassende Tests durchzuführen, um sicherzustellen, dass die Funktionalität der Systeme nicht beeinträchtigt wird. Unternehmen sollten auch ihre Sicherheitsprotokolle überprüfen und gegebenenfalls anpassen, um zukünftige Sicherheitsvorfälle zu vermeiden. Die Schwachstelle CVE-2026-44747 wurde von Sicherheitsexperten als besonders kritisch eingestuft, da sie es Angreifern ermöglicht, tief in die Systemarchitektur einzudringen.

genaue Anzahl der betroffenen Systeme ist derzeit nicht bekannt, jedoch wird geschätzt, dass weltweit Tausende von Unternehmen SAP NetWeaver einsetzen. SAP hat angekündigt, weitere Informationen zur Schwere der Bedrohung und zur Anzahl der betroffenen Systeme in den kommenden Wochen bereitzustellen. Die Sicherheitsupdates sind ab sofort verfügbar und können über die offizielle SAP-Website heruntergeladen werden. Unternehmen sollten sicherstellen, dass sie die neuesten Versionen ihrer Software verwenden, um sich vor potenziellen Angriffen zu schützen. SAP hat betont, dass die Sicherheit der Kunden höchste Priorität hat und dass das Unternehmen kontinuierlich an der Verbesserung seiner Sicherheitsmaßnahmen arbeitet. Die Schwachstelle wurde erstmals am 15. Juli 2026 in den Sicherheitsankündigungen von SAP erwähnt, und das Unternehmen hat bereits mit der Bereitstellung von Patches begonnen, um die betroffenen Systeme zu sichern.