Sicherheitslücken
30 octobre 2026
Bei SAP-Schwachstellen schrumpft die Zeit bis zum Exploit auf wenige Tage
Onapsis und Recorded Future analysieren mehr als 1,2 Millionen Threat-Intelligence-Ereignisse. Die Ergebnisse (…)
Voir →Der November Patch Day fällt laut Onapsis deutlich umfangreicher aus als ein durchschnittlicher Patch Day. Auch die Zahl der HotNews (12) und High Priority Notes (13) liegt mit 25 deutlich über dem üblichen Monatsdurchschnitt. Angesichts des steigenden Patch-Volumens empfiehlt Onapsis Unternehmen, sämtliche Schwachstellen zu bewerten und das Exposure Management ihrer kritischen SAP-Landschaften kontinuierlich im Blick zu behalten.
Die vollständige Analyse des November Patch Day finden Sie hier: SAP Security Patch Day for November 2026 - Onapsis
ICM2SHELL (CVE-2026-76964 und CVE-2026-89126): Kritische Schwachstelle im SAP Internet Communication Manager
Die mit CVSS 10.0 bewertete Schwachstelle ICM2SHELL betrifft die Verarbeitung von WebSocket-Datenverkehr durch den SAP Internet Communication Manager (ICM). Eine erfolgreiche Ausnutzung ermöglicht es entfernten Angreifern ohne Authentifizierung, Betriebssystembefehle mit den Rechten des SAP-Administratorbenutzers (adm) auszuführen und das betroffene System vollständig zu kompromittieren.
Darüber hinaus können Angreifer den ICM oder Web Dispatcher zum Absturz bringen und dadurch die darüber bereitgestellten Webdienste unterbrechen. Wo Dienste WebSocket-Verbindungen ohne Authentifizierung akzeptieren, sind weder Zugangsdaten noch eine Benutzerinteraktion erforderlich. Die Möglichkeit einer nicht authentifizierten Ausnutzung hängt von der verwendeten Kernel-Version ab. Nach Schätzungen der Onapsis Research Labs könnten Tausende SAP-Systeme mit ICM-basierten HTTP-Schnittstellen über das öffentliche Internet erreichbar sein.
PROXYGATE (CVE-2026-89103): Kritische Schwachstelle im SAP Gateway
Die ebenfalls mit CVSS 10.0 bewertete Schwachstelle PROXYGATE ermöglicht die Ausführung von Betriebssystembefehlen ohne vorherige Authentifizierung über das SAP Gateway. Durch eine speziell präparierte Folge von Datenpaketen kann ein externer Angreifer dem Gateway vortäuschen, dass er zu einem internen Host des SAP-Systems gehört. Daraufhin genehmigen die Zugriffskontrolllisten des Gateways die Anfrage und ermöglichen die Ausführung von Betriebssystembefehlen mit den Rechten des SAP-Administratorbenutzers (
Laut Onapsis verhindern auch gehärtete Zugriffskontrolllisten secinfo und reginfo diesen Angriff nicht. Entscheidend ist vielmehr die weniger beachtete Proxy-Zugriffskontrollliste prxyinfo, die in mehreren Standardkonfigurationen offen bleibt. Die Schwachstelle ermöglicht Angreifern zudem die laterale Bewegung zu allen weiteren Anwendungsservern des betroffenen SAP-Systems.