Security · 11.9.2026
Der aktuelle SAP-Patchday schließt mehrere Sicherheitslücken, darunter kritische Schwachstellen in NetWeaver und Extended Passport, die zu Systemabstürzen führen können.
Zum aktuellen Patchday hat das Softwareunternehmen SAP wichtige Sicherheitsupdates veröffentlicht, die mehrere kritische Schwachstellen in verschiedenen Softwareprodukten schließen. Besonders betroffen sind dieses Mal zentrale Komponenten wie das SAP Extended Passport sowie SAP NetWeaver AS Java. Angreifer können diese Sicherheitslücken unter anderem durch gezielt präparierte Netzwerkanfragen ausnutzen, um Denial-of-Service-Zustände (DoS) auszulösen, das System zum Absturz zu bringen oder im schlimmsten Fall unberechtigten Zugriff zu erlangen.
SAP-Systeme bilden in vielen mittelständischen und großen Unternehmen in Deutschland, Österreich und der Schweiz (DACH-Region) das technologische Rückgrat für geschäftskritische Prozesse wie Logistik, Finanzen und Personalwesen. Schwachstellen in Kernkomponenten wie SAP NetWeaver oder dem Identifikations-Tool SAP Extended Passport bergen daher ein extremes Risiko für den täglichen Geschäftsbetrieb. Da diese Systeme oft tief im internen Netzwerk integriert oder für externe Geschäftspartner über Schnittstellen erreichbar sind, stellen erfolgreiche Angriffe eine akute Bedrohung dar. Ein Systemausfall oder eine Kompromittierung dieser Infrastruktur kann zu weitreichenden Betriebsunterbrechungen, Datenverlusten und empfindlichen finanziellen Schäden führen. Für IT-Verantwortliche und Administratoren ist die Absicherung dieser geschäftskritischen ERP-Umgebungen daher von höchster strategischer Priorität.
IT-Administratoren und Sicherheitsverantwortliche in Unternehmen sollten umgehend reagieren und strukturierte Gegenmaßnahmen einleiten:
Die aktuellen Schwachstellen zeigen erneut, dass Enterprise-Anwendungen ein bevorzugtes Ziel für Angreifer bleiben. Ein proaktives, zeitnahes Einspielen von Sicherheitsupdates ist für IT-Abteilungen im DACH-Raum unerlässlich, um die Integrität und Verfügbarkeit geschäftskritischer Prozesse dauerhaft zu gewährleisten.
Quelle: heise Security