SAPinsider· Lisa Dodson·· 2 天前AI 评分63
SAP 与 Onapsis 披露 SAP NetWeaver 消息服务器中的高危前置认证漏洞 S4GET
S4GET (CVE-2026-58240): A Critical Pre-Authentication Vulnerability in SAP NetWeaver’s Message Server
AI 导读
Onapsis 与 SAP 联合披露了存在于 SAP NetWeaver 消息服务器中的高危前置认证漏洞 S4GET(CVE-2026-58240),该漏洞无需认证即可实现远程代码执行。官方已通过 SAP 安全通告 3759472 发布修复补丁,适用于运行受影响内核版本的 SAP S/4HANA 及其他基于 ABAP 的系统,企业需立即评估风险并优先部署补丁。
来源:SAPinsider · sapinsider.org