개요
SAP가 여러 제품에서 발견된 취약점을 해결하는 보안 업데이트를 발표했다. 해당 제품을 사용하는 환경은 최신 버전으로 업데이트해야 한다.
대상 제품 및 취약점
- SAP NetWeaver and ABAP Platform: KRNL64NUC 7.22, 7.22EXT. KRNL64UC 7.22, 7.22EXT, 7.22EXT2, 7.22EXT3, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16, 9.18, 9.19. KERNEL 7.22, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16, 9.18, 9.19의 CVE-2026-34265는 메모리 손상 취약점이다.
- SAP Manufacturing Integration and Intelligence: XMII 15.4, 15.5의 CVE-2026-44758은 코드 삽입 취약점이다. CVE-2026-44763은 디렉터리 탐색 취약점이다. CVE-2026-44764와 CVE-2026-44765는 권한 검사 누락 취약점이다.
- SAP Business AI Platform (Approuter): 23.0.0 미만의 CVE-2026-58230은 다중 취약점이다.
- SAP Commerce Cloud (Data Hub Adapter): COM_CLOUD 2211, 2211-JDK21의 CVE-2026-58231은 부적절한 권한 부여로 인해 발생하는 임의 코드 실행 취약점이다.
- SAP ABAP Developer Tools: SAP_BASIS 750, 751, 752, 753, 754, 755, 756, 757, 758, 816, 918, 920의 CVE-2026-58243은 권한 상승 취약점이다.
- SAP BusinessObjects Business Intelligence Platform (Central Management Server): SAP_BASIS 750, 751, 752, 753, 754, 755, 756, 757, 758, 816, 918, 920 및 ENTERPRISE 430, 2025, 2027의 CVE-2026-66763은 자격 증명 노출 취약점이다.
대응 권고
공개된 보안 패치가 제공되었으며, 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.
