SAP hat mit dem Sicherheitshinweis Nr. 3798345 eine Schwachstelle im SAP Gateway geschlossen, die Angreifern ohne Anmeldedaten die Ausführung von Betriebssystembefehlen erlaubt. Ob ein System betroffen ist, hängt nicht allein von der Kernel-Version ab, sondern von der Proxy-Zugriffskontrollliste prxyinfo und dem Parameter gw/acl_mode_proxy.
Der Beitrag PROXYGATE (CVE-2026-89103): Sicherheitslücke im SAP Gateway ermöglicht Codeausführung ohne Anmeldung erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit.
Lesen Sie den originalen Artikel:
PROXYGATE (CVE-2026-89103): Sicherheitslücke im SAP Gateway ermöglicht Codeausführung ohne Anmeldung