Mittel40 / 100Konfidenz: Mittel

CVSS10.0EPSS0.4 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

SAP-Kunden sollten umgehend die von SAP bereitgestellten Sicherheitspatches für NetWeaver-, Web Dispatcher- und Gateway-Komponenten installieren.

▸Herleitung der Bewertung(3)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 10.0+18
Wird laut Meldung tatsaechlich ausgenutzt: exploited in attacks+12
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-76964, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-10 14:46 UTCMethodik

Network & Perimeter

SAP Patches Critical ICM2SHELL, ProxyGate Vulnerabilities

SecurityWeek·10. November 2026, 14:46

Originalartikel lesen bei SecurityWeek

SAP hat kritische Sicherheitslücken in seinen NetWeaver-, Web Dispatcher- und Gateway-Komponenten behoben. Die Schwachstellen, bekannt als ICM2SHELL und ProxyGate, ermöglichen Angreifern die Ausführung von Betriebssystembefehlen mit Administratorrechten und somit die vollständige Kontrolle über betroffene SAP-Systeme. SAP-Kunden sollten dringend die bereitgestellten Sicherheitspatches installieren, um sich vor unauthentifizierter Remote-Code-Ausführung zu schützen.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen unauthentifizierte Remote-Code-Ausführung mit Administratorrechten, was zu einer vollständigen Kompromittierung der betroffenen SAP-Systeme führen kann. Dies stellt ein erhebliches Risiko für die Geschäftskontinuität und Datensicherheit dar.

Realistisch schlimmster Fall: Unauthentifizierte Angreifer könnten die vollständige Kontrolle über kritische SAP-Systeme erlangen, Betriebssystembefehle ausführen und potenziell sensible Daten exfiltrieren oder Systeme sabotieren.

Im erfassten Bestand

▸CVE-2026-76964 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-76964

CVSS: 10.0 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-89126

CVSS: 10.0 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-89103

CVSS: 10.0 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-120017

CVSS: 10.0 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-109795

CVSS: 9.9 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-109803

CVSS: 9.9 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-76965

CVSS: 9.9 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-89119

CVSS: 9.6 · CRITICAL
EPSS: 0.1%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-109798

CVSS: 9.1 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

Betroffen

SAP-Kunden, die NetWeaver-, Web Dispatcher- und Gateway-Komponenten verwenden, einschließlich solcher mit Kernel-Versionen, die nicht mehr gewartet werden.

Prüfen

▸Überprüfen Sie, ob alle SAP NetWeaver-, Web Dispatcher- und Gateway-Komponenten auf die neuesten Patch-Level aktualisiert wurden.
▸Scannen Sie Ihre SAP-Systeme auf Anzeichen unautorisierter Betriebssystembefehlsausführung oder ungewöhnlicher Administratoraktivitäten.

▸ 1 weitere

▸Stellen Sie sicher, dass Netzwerksegmentierung und Zugriffskontrollen für SAP-Systeme korrekt konfiguriert sind, um den Zugriff auf anfällige Komponenten zu beschränken.

Offene Punkte

▸ anzeigen

▸Es ist nicht spezifiziert, welche spezifischen Versionen der SAP-Kernel betroffen sind, außer dass auch nicht mehr gewartete Versionen betroffen sind.
▸Die genauen technischen Details der Ausnutzung von ICM2SHELL und ProxyGate sind im Artikel nicht aufgeführt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Citrix extern erreichbar?
Haben wir SAP extern erreichbar?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„ermöglichen Angreifern die Ausführung von Betriebssystembefehlen mit Administratorrechten“

T1068Exploitation for Privilege Escalationzugeordnet

„Ausführung von Betriebssystembefehlen mit Administratorrechten“

T1190Exploit Public-Facing Applicationzugeordnet

„ermöglichen Angreifern die Ausführung von Betriebssystembefehlen mit Administratorrechten“

T1491Defacementzugeordnet

„vollständige Kontrolle über betroffene SAP-Systeme“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

SecurityWeekKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SAP Patches Critical ICM2SHELL, ProxyGate Vulnerabilities

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-76964 CVE-2026-89126 CVE-2026-89103 CVE-2026-120017 CVE-2026-109795 CVE-2026-109803 CVE-2026-76965 CVE-2026-89119 CVE-2026-109798

Themen

VulnerabilitiesPatch TuesdaypatchesSAPvulnerability

Vollständigen Artikel lesen bei SecurityWeek

Erwähnte CVEs (9)

CVE-2026-76964CRITICAL(10.0)

EPSS 0.4%

SAP NetWeaver Application Server ABAP does not sufficiently validate certain network input processed by an internal component. An unauthenticated attacker could send specially crafted network traffic to trigger a memory corruption condition in the affected functionality. Successful exploitation could allow the attacker to execute arbitrary code and fully compromise the system, resulting in a high impact on confidentiality, integrity and availability of the system.

Details NVD

CVE-2026-89126CRITICAL(10.0)

EPSS 0.4%

SAP Web Dispatcher does not sufficiently validate certain network input processed by an internal component. An unauthenticated attacker could send specially crafted network traffic to trigger a memory corruption condition in the affected functionality. Successful exploitation could allow the attacker to execute arbitrary code and fully compromise the system, resulting in a high impact on confidentiality, integrity and availability of the system.

Details NVD

CVE-2026-89103CRITICAL(10.0)

EPSS 0.3%

SAP Gateway activates the default Access Control List with high privileges allowing categorization of external attacker as internal application server. As a result an unauthenticated attacker with network access to the SAP Gateway could exploit this weakness to potentially perform unauthorized actions within the application environment, resulting in a high impact on the confidentiality, integrity, and availability of the affected system.

Details NVD

CVE-2026-120017CRITICAL(10.0)

EPSS 0.3%

SAP NetWeaver AS ABAP and ABAP Platform does not perform sufficient verification of incoming authentication assertions under certain configurations. An unauthenticated attacker could submit specially crafted data to bypass authentication and impersonate arbitrary users, including privileged accounts. Successful exploitation could cause a full system compromise, with the impact potentially extending to connected components and systems beyond the affected system. This results in a high impact on confidentiality, integrity, and availability of the application.

Details NVD

CVE-2026-109795CRITICAL(9.9)

EPSS 0.4%

SAP NetWeaver does not perform necessary authorization checks and lacks sufficient input validation in certain remote-enabled functionality. An attacker with low privileges could send specially crafted input through a remote interface to inject and execute arbitrary code within the affected system. Successful exploitation could extend the attacker's reach beyond the vulnerable component, resulting in a high impact on confidentiality, integrity and availability.

Details NVD

CVE-2026-109803CRITICAL(9.9)

EPSS 0.4%

SAP NetWeaver Knowledge Management (XML Forms) does not sufficiently restrict the selection of XSL transformations processed by the affected functionality. Under certain conditions, an authenticated user with access to the affected functionality could cause an unauthorized XSL transformation to be processed, potentially leading to arbitrary code execution in the application context. Successful exploitation could impact the confidentiality, integrity, and availability of the application.

Details NVD

CVE-2026-76965CRITICAL(9.9)

EPSS 0.3%

SAP NetWeaver Application Server ABAP and ABAP Platform does not perform necessary authorization checks for certain internal functionality. An attacker with low privileges could invoke affected functionality to execute arbitrary operating system commands on the underlying host. Successful exploitation could impact resources beyond the vulnerable component, resulting in a high impact on confidentiality, integrity and availability of the system.

Details NVD

CVE-2026-89119CRITICAL(9.6)

EPSS 0.1%

SAP Web Dispatcher and SAP NetWeaver Application Server ABAP (Internet Communication Manager) do not perform sufficient request validation in certain administrative functionality. In the context of Application Server ABAP and SAP Web Dispatcher, an unauthenticated attacker could trick a logged-on administrator into visiting a malicious link. Visiting the link could cause unintended actions in the administrator's session. Successful exploitation could lead to a full compromise of the underlying operating system, resulting in a high impact on confidentiality, integrity, and availability.

Details NVD

CVE-2026-109798CRITICAL(9.1)

EPSS 0.3%

SAP BusinessObjects Business Intelligence Platform (Web Intelligence) does not properly restrict external entity resolution when processing OLAP connection requests. An authenticated attacker could exploit this vulnerability to access restricted resources, enabling them to read sensitive files on the server and reach internal systems that are not otherwise exposed, impacting resources beyond the vulnerable component, resulting in a high impact on confidentiality and a low impact on both integrity and availability.

Details NVD

SecBoard-Einordnung

Im erfassten Bestand

Key Facts

Betroffen

Prüfen

Offene Punkte

Red-Team-Relevanz

MITRE ATT&CK(4)

Quellen & Belege· 1 Quelle

Verknüpfte Intelligence

Verwandte Artikel