מקור: The Hacker News
במסגרת עדכוני האבטחה החודשיים, חברת SAP פרסמה תיקונים לארבע נקודות תורפה קריטיות שקיבלו את הציון המקסימלי במדד ה-CVSS העומד על 10.0. הפרצות מאפשרות לתוקפים לבצע פעולות ללא צורך בהרשאות גישה מוקדמות או אימות למערכת. שלוש מהפרצות התגלו בשרת היישומים SAP NetWeaver, המהווה תשתית מרכזית להרצת מערכות הארגון, ופרצה נוספת התגלתה ברכיב ה-Web Dispatcher האחראי על ניהול בקשות רשת המגיעות מהאינטרנט. בשל חומרת הפרצות והאפשרות להרצת קוד מרחוק, מומלץ למנהלי מערכות וארגונים המשתמשים בפתרונות SAP להחיל את עדכוני האבטחה בהקדם האפשרי כדי למנוע ניסיונות ניצול של הפגיעויות הללו.
