SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」

SAPは現地時間2026年9月8日、あらたにセキュリティアドバイザリ19件を公開した。4件については重要度を「クリティカル（Critical）」としている。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて公開したもの。新規19件にくわえ、前月に公開したセキュリティアドバイザリ1件を更新した。

このうち4件については、重要度を「クリティカル（Critical）」とレーティング。「SAP Extended Passport（EPP）」の処理においてメモリ破損の脆弱性「CVE-2026-44756」が判明した。共通脆弱性評価システム「CVSSv3.0」のベーススコアは最高値となる「10.0」と評価されている。

「SAP NetWeaver」の「Message Server」では、認証確認の不備「CVE-2026-58240」が判明しており、CVSS基本値は「9.8」とした。

また「SAP Cloud Application Programming Model（CAP）」のマルチテナント環境では、資格情報が漏洩する「CVE-2026-76969」、「SAP NetWeaver」における「SAP GUI for Java」では、不適切なアクセス制御に起因する「CVE-2026-66768」が明らかとなった。CVSS基本値はそれぞれ「9.4」「9.0」とされる。

（Security NEXT - 2026/09/15 ）ツイート

SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」

関連リンク

PR

関連記事