SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も

SAPは現地時間2026年2月10日、月例のセキュリティアドバイザリを公開した。新規26件、更新1件となっており、「クリティカル」も複数含まれる。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされるアドバイザリは2件。「SAP CRM」や「SAP S/4HANA（Scripting Editor）」ではコードインジェクションの脆弱性「CVE-2026-0488」が判明した。

また「SAP NetWeaver Application Server ABAP」および「ABAP Platform」では、認可チェックの欠如の脆弱性「CVE-2026-0509」が明らかとなっている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2026-0488」が「9.9」、「CVE-2026-0509」が「9.6」と続く。

重要度が4段階中、上から2番目にあたる「高（High）」とされるアドバイザリが7件。「SAP NetWeaver AS ABAP」や「ABAP Platform」におけるXML署名ラッピングの脆弱性「CVE-2026-23687」を修正。

（Security NEXT - 2026/02/11 ） ツイート

PR

関連記事

Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正
SAP、月例セキュリティ更新を公開 - 「クリティカル」4件
米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
Cisco製ファイアウォールの「SSL VPN」にDoS脆弱性 - ゼロデイ攻撃も