SAP、3月の月例パッチを公開 - 「Log4j」起因の脆弱性も

SAPは現地時間2026年3月10日、3月の月例セキュリティアドバイザリを公開した。「クリティカル（Critical）」とされるものも複数含まれる。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」に新規セキュリティアドバイザリ15件を公開し、脆弱性16件に対処したことを明らかにした。このうち2件については重要度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

具体的には、「SAP Quotation Management Insurance application」において、「Apache Log4j」に起因するコードインジェクションの脆弱性「CVE-2019-17571」に対処した。

一方「SAP NetWeaver Enterprise Portal Administration」では、信頼できないデータをデシリアライズする「CVE-2026-27685」が明らかとなった。

共通脆弱性評価システム「CVSSv3.0」におけるベーススコアは「CVE-2019-17571」が「9.8」とされており、「CVE-2026-27685」が「9.1」で続いている。

（Security NEXT - 2026/03/11 ）ツイート