SAP Sicherheitsalarm Juli 2026: kritische Fehler in ABAP, Aprouter und OAuth, die Daten aussetzen und die Operationen beeinflussen können

SAP veröffentlichte seine Juli 2026 Sicherheits-Patches zur Korrektur von mehreren kritischen Fehlern, die weit verbreitete Geschäftsumgebungen betreffen, einschließlich einer Sicherheitslücke von Unbegrenztes Schreiben in SAP NetWeaver Application Server ABAP (CVE-2026-44747) die eine fast maximale CVSS-Score erhält und die in Szenarien, in denen ein Angreifer authentifiziert wird, die Speicher Korruption mit Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit verursachen kann. Zwar gibt es derzeit keine öffentlichen Beweise für die Massenausbeutung, die technische Schwerkraft und der potenzielle Umfang - ERP-Systeme, Finanzprozesse und sensible Daten - machen die Reaktion eine Priorität. Weitere allgemeine Informationen zu SAP-Sicherheitshinweisen finden Sie auf der offiziellen SAP-Seite: SAP Produktsicherheit.

Neben dem ABAP-Versagen beinhalten die Newsletter eine HTTP-Anfrage / Antwortschmuggel bei SAP Approuter-Einstellungen außerhalb der Cloud-Gründer (CVE-2026-27690) die es einem nicht authentifizierten Angreifer ermöglicht, Anfragen und Antworten zu dekonchronisieren, um Informationen auszurotten oder Dienstleugnen zu verursachen, und OAuth 2.0 Standardkonfiguration in SAP Commerce Cloud (CVE-2026-44761) wo zum Beispiel Kunden mit öffentlichen Anmeldeinformationen in der Produktion bleiben und von Angreifern wiederverwendet werden, um gültige Token zu erhalten. Hinweise und öffentliche Informationen zu Schwachstellen können mit Datenbanken wie NVD verglichen werden: NVD - Nationale Schwachstelle Datenbank.

Aus betrieblicher Sicht ist die erste Regel, die Anwendung von Patches zu priorisieren: installieren Sie die Versionen des ABAP-Kernels und die offiziellen Patches für Aprouter und Commerce Cloud in Testumgebungen so schnell wie möglich, gefolgt von produktiven Umgebungen innerhalb eines kontrollierten Wartungsfensters. SAP und Sicherheitssignaturen wie Onapsis haben berichtet, dass als temporäre Maßnahme bestimmte ICF-Knoten durch die SICF-Transaktion deaktiviert werden können, diese Lösung beinhaltet Verlust von SAP GUI Funktionalität für HTML und ist daher für viele Organisationen nicht lebensfähig; sie muss als Notfallmaßnahme reserviert und gemeinsam mit Geschäftsbereichen für die funktionale Wirkung bewertet werden.

Im Falle des Ausfalls, der mit OAuth in Commerce Cloud verbunden ist, ist eine sofortige und nicht verhandelbare Abhilfe die Anwesenheit von OAuth-Kunden, die aus Beispielskripten erstellt wurden, zu prüfen. Wird ein Client mit öffentlichen Anmeldeinformationen erkannt, der Kunde muss entfernt werden oder sein Geheimnis muss sofort von einem starken und einzigartigen gedreht werden. Bitte überprüfen Sie auch, ob interne Dokumentations- und Bereitstellungsprozesse nicht wieder Produktionsbeispielkonfigurationen importieren und Richtlinien implementieren, die hart codierte Geheimnisse in Bereitstellungs-Repositorien oder Skripten blockieren.

Um Risiken im Zusammenhang mit HTTP-Smuggling- und Service-Denial-Vektoren abzumildern, wenden Sie die offiziellen Patches an, berücksichtigen Sie aber auch ergänzende Maßnahmen: aktivieren Sie die Kontrollen an der Reverse-Proxy oder WAF, die Desynchronisationsmuster erkennen und blockieren, Timeouts und Header-Grenzen einstellen und Sicherheitsregeln im Schwimmer überprüfen. In Umgebungen, in denen es nicht möglich ist, sofort zu parken, reduzieren Sie die Exposition sensibler Komponenten für öffentliche Netze und begrenzen den IP- oder VPN-Zugang zu Verwaltungsschichten und kritischen Routen.

Unterschätzen Sie nicht die Notwendigkeit für Sichtbarkeit und Erkennung: Überprüfen Sie Zugriff und Server-Logs für ungewöhnliche Muster, setzen SIEM-Benachrichtigungen für Versuche, bekannte Anmeldeinformationen zu verwenden, und überwachen Sie Token OAuth und API-Aufrufe mit hohen Privilegien. Integrieren Sie die Überprüfung dieser CVE in Ihrem Sicherheitsmanagement-Zyklus und in der Konfiguration automatisierter Scans, um Regressionen in zukünftigen Bereitstellungen zu vermeiden.

Betrachten Sie schließlich die regulatorischen und geschäftlichen Auswirkungen: Ausnutzung dieser Sicherheitslücken könnte persönliche Datenleckage oder Transaktionsmanipulation beinhalten, die die Aktivierung von Notfall-Reaktionsplänen, Meldungen an Interessenvertreter und gegebenenfalls Regulierungsbehörden erfordert. Bewahren Sie die Kommunikation mit Lieferanten und Partnern, dokumentieren Sie die ergriffenen Maßnahmen und planen Sie eine Post-Patch-Review, um die Stabilität und Abdeckung der Kontrollen zu überprüfen. Für Analyse und spezialisierte Beratung zu SAP wird empfohlen, Sicherheitsanbieter mit Erfahrung in ERP wie Onapsis zu konsultieren: Onapsis.