SAPが月例セキュリティ更新 - 「クリティカル」9件

SAPは、2026年11月の月例セキュリティ更新を公開した。「SAP NetWeaver」「SAP Web Dispatcher」など、深刻な脆弱性に対応したという。

同社は現地時間2026年11月10日、新規にセキュリティアドバイザリ35件を公開。「GitHub」においてもアドバイザリ4件を公開するとともに、過去に公開したアドバイザリ3件を更新した。

新規39件のうち、9件を4段階中もっとも高い重要度「クリティカル（Critical）」と評価した。なかでも4件の脆弱性は、共通脆弱性評価システム「CVSSv3.1」のベーススコアが最高値となる「10.0」と評価されている。

具体的に見ると、「SAP NetWeaver AS ABAP」の「Internet Communication Manager」におけるメモリ破壊の脆弱性「CVE-2026-76964」や、「SAP Web Dispatcher」のメモリ破壊の脆弱性「CVE-2026-89126」に対応した。

「SAP Gateway」におけるアクセス制御の不備「CVE-2026-89103」、「SAP NetWeaver AS ABAP」「ABAP Platform」の「SAML 2.0サービスプロバイダ」における認証の欠如「CVE-2026-120017」などを修正したという。

（Security NEXT - 2026/11/11 ）ツイート