Por qué importa: Las vulnerabilidades permiten ejecución de comandos en sistemas SAP sin autenticación.

Lo esencial

  • CVE-2026-44756 es una falla de corrección de memoria en el Kernel de SAP.
  • El atacante puede enviar una solicitud malformada para causar fallo en el sistema.
  • CVE-2026-58240 omite verificación de autenticación en el servidor de mensajes.

Vulnerabilidad 'OVERPASS' en SAP Extended Passport

La falla CVE-2026-44756 afecta el procesamiento de datos EPP y permite ejecución remota sin autenticación.

Falla 'S4GET' en servidor de mensajes SAP

El error CVE-2026-58240 en el servidor de mensajes omite comprobar la autenticación del usuario.