Bleeping Computer · il y a 3h
SAP corrige des failles de sévérité maximale dans ICM2SHELL et PROXYGATE
Titre original : SAP patches ICM2SHELL and PROXYGATE maximum severity flaws
Alerte Publié 2026-11-10
Résumé
SAP a corrigé 35 vulnérabilités dans ses mises à jour de novembre, dont quatre failles de sévérité maximale touchant NetWeaver, Web Dispatcher et Gateway. Les vulnérabilités les plus critiques, notamment CVE-2024-48255 et CVE-2024-48256, pourraient permettre l'exécution de code à distance ou l'escalade de privilèges. Si vous administrez des composants SAP, il est fortement recommandé d'appliquer les derniers correctifs de sécurité pour combler ces brèches.
Extrait original (en anglais)
SAP patched 35 vulnerabilities in its November 2026 security updates, including four maximum-severity issues affecting its NetWeaver, Web Dispatcher, and Gateway software. [...]