Hoch

Onapsis-Sicherheitshinweis 2026-0045: SAP ADS – XFA-Injektion in wsalvpdf Auswirkungen auf den Geschäftsbetrieb Ein nicht authentifizierter Angreifer kann bösartigen Code in die SAP-Komponente „Adobe Document Services“ (ADS) einschleusen. Dies kann zur Offenlegung sensibler Systeminformationen führen und einen Denial-of-Service-Zustand (DoS) verursachen, wodurch der PDF-Generierungsdienst nicht mehr verfügbar ist und Störungen auftreten …

Auslesen beliebiger Dateien in SAP SRM – Auswirkungen auf den Geschäftsbetrieb Ein nicht authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um beliebige Dateien aus dem Betriebssystem des betroffenen SAP-Servers auszulesen. Dies kann zur Offenlegung hochsensibler Informationen führen, darunter Systemzugangsdaten und Konfigurationsdateien, die genutzt werden könnten, um das System weiter zu kompromittieren…

SAP SRM – Blind-XXE in /srm/messaging Auswirkungen auf den Geschäftsbetrieb Ein nicht authentifizierter Angreifer von außerhalb kann diese Sicherheitslücke ausnutzen, um beliebige Dateien aus dem Dateisystem des Anwendungsservers auszulesen. Dies hat erhebliche Auswirkungen auf die Vertraulichkeit des Systems und kann zur Offenlegung sensibler Geschäftsdaten, Anmeldedaten und Systemkonfigurationen führen. Darüber hinaus ermöglicht es dem Angreifer…

Speicherbeschädigung in SAP NetWeaver Master Data Management – Auswirkungen auf den Geschäftsbetrieb Ein nicht authentifizierter Angreifer kann aus der Ferne einen Denial-of-Service-Zustand (DoS) auf dem SAP NetWeaver Master Data Management-Server auslösen. Durch Ausnutzung dieser Sicherheitslücke kann der Angreifer den Dienst beenden, wodurch dieser für berechtigte Benutzer nicht mehr verfügbar ist und Geschäftsprozesse gestört werden. Details zur Sicherheitslücke Eine Speicher…

Speicherbeschädigung in SAP NetWeaver Master Data Management – Auswirkungen auf den Geschäftsbetrieb Ein nicht authentifizierter Angreifer kann durch das Senden eines speziell manipulierten Pakets einen Absturz des SAP-MDM-Servers verursachen. Dies führt zu einem Denial-of-Service (DoS), wodurch das System für berechtigte Benutzer nicht mehr verfügbar ist und Geschäftsprozesse gestört werden, die auf Master-Data-Management-Diensten basieren….

Speicherbeschädigung und Informationsleck durch Server-Side Request Forgery (SSRF) im BIC-Dokument-HTTP-Handler – Auswirkungen auf den Geschäftsbetrieb Ein authentifizierter Angreifer kann aus der Ferne eine SSRF-Sicherheitslücke (Server-Side Request Forgery) ausnutzen, um eine Speicherbeschädigung oder ein Informationsleck auszulösen. Dies kann zum Absturz von Arbeitsprozessen führen, was erhebliche Auswirkungen auf die Systemverfügbarkeit hat, und…