SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2026-89111」が最高値となる「10.0」、「CVE-2026-89110」「CVE-2026-89107」が「9.9」、「CVE-2026-89108」が「9.1」だった。

「SAP Commerce Cloud」におけるSQLインジェクションの脆弱性「CVE-2026-89113」など、「高（High）」とされる3件や、「中（Medium）」12件、「低（Low）」1件に対応している。

SAPでは、セキュリティアドバイザリを確認し、優先的にセキュリティパッチを適用するよう利用者に求めた。

今回あらたに公開したアドバイザリで言及した脆弱性は以下のとおり。

CVE-2026-58242
CVE-2026-58249
CVE-2026-76972
CVE-2026-76975
CVE-2026-76976
CVE-2026-89105
CVE-2026-89106
CVE-2026-89107
CVE-2026-89108
CVE-2026-89110
CVE-2026-89111
CVE-2026-89112
CVE-2026-89113
CVE-2026-89116
CVE-2026-89117
CVE-2026-89118
CVE-2026-89120
CVE-2026-89121
CVE-2026-89122
CVE-2026-89124

（Security NEXT - 2026/10/15 ）ツイート

SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」

関連リンク

PR

関連記事