{"id":52188,"date":"2026-09-12T07:46:35","date_gmt":"2026-09-12T05:46:35","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=52188"},"modified":"2026-09-12T07:46:35","modified_gmt":"2026-09-12T05:46:35","slug":"sap-patchday-extended-passport-sicherheitsluecke-52188","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/sap-patchday-extended-passport-sicherheitsluecke-52188\/","title":{"rendered":"SAP Patchday: Kritische L\u00fccke erlaubt Abst\u00fcrze via Netzwerkanfragen"},"content":{"rendered":"

Der monatliche SAP-Patchday bringt im September mehrere sicherheitsrelevante Aktualisierungen, von denen eine als kritisch eingestuft wird. Admins von SAP-basierten Anwendungen m\u00fcssen die bereitgestellten Patches zeitnah einspielen, um ihre Systeme vor potenziell schwerwiegenden Angriffen zu sch\u00fctzen. Bislang liegen keine Berichte \u00fcber aktive Ausnutzung der Schwachstellen vor, doch die hohe Einstufung einiger L\u00fccken erfordert sofortiges Handeln<\/a>.<\/p>\n

Kritische L\u00fccke in SAP Extended Passport erm\u00f6glicht Systemabst\u00fcrze<\/h2>\n

Die mit Abstand gef\u00e4hrlichste Schwachstelle des aktuellen Patchdays tr\u00e4gt die Kennung CVE-2026-44756<\/a><\/strong> und betrifft die Komponente SAP Extended Passport (EPP). Sie wurde von den Sicherheitsforschern von Onapsis entdeckt und unter dem Namen \u201eOVERPASS\u201c ver\u00f6ffentlicht. Der CVSS-Score betr\u00e4gt 10 von 10<\/strong> \u2013 die h\u00f6chste Risikostufe \u00fcberhaupt. Angreifer, die Netzwerkzugriff auf das betroffene System besitzen, k\u00f6nnen ohne vorherige Authentifizierung speziell pr\u00e4parierte Netzwerkanfragen senden. Diese l\u00f6sen einen Fehler im EPP-Modul aus, der wiederum zu einem Absturz der Anwendung f\u00fchrt. Ein solcher Denial-of-Service-Angriff kann den laufenden Gesch\u00e4ftsbetrieb erheblich beeintr\u00e4chtigen.<\/p>\n

Der Mechanismus hinter der L\u00fccke liegt in einer fehlerhaften Validierung eingehender Daten innerhalb des Extended-Passport-Dienstes. Onapsis zufolge nutzt die Attacke eine Schw\u00e4che in der Verarbeitungslogik, die es erlaubt, durch geschickt manipulierte Anfragen eine nicht abgefangene Ausnahme auszul\u00f6sen. Da keine Authentifizierung erforderlich ist, kann jeder Netzwerkteilnehmer, der die IP-Adresse und den Port des Dienstes kennt, den Angriff starten. Admins sollten daher umgehend pr\u00fcfen, ob sie SAP EPP im Einsatz haben, und die von SAP bereitgestellten Patches installieren.<\/p>\n

Weitere kritische L\u00fccken in NetWeaver und Cloud Application Programming Model<\/h3>\n

Zwei zus\u00e4tzliche Schwachstellen wurden als \u201ekritisch\u201c eingestuft. Die erste (CVE-2026-58240<\/strong>, CVE-2026-66768<\/strong>) betrifft SAP NetWeaver. Hier k\u00f6nnen Angreifer die Authentifizierung umgehen und unberechtigt auf sensible Zugangsdaten zugreifen. Die zweite (CVE-2026-76969<\/strong>) betrifft das SAP Cloud Application Programming Model (CAP). Auch hier besteht die Gefahr eines Authentifizierungsbypasses, der einen Zugriff auf vertrauliche Informationen erm\u00f6glicht. Beide L\u00fccken erfordern ebenfalls keine speziellen Berechtigungen und k\u00f6nnen \u00fcber das Netzwerk ausgenutzt werden.<\/p>\n

F\u00fcr Unternehmen, die SAP NetWeaver als Integrationsplattform oder CAP f\u00fcr cloudnative Anwendungen nutzen, sind diese Sicherheitsl\u00fccken besonders relevant. Ein erfolgreicher Angriff k\u00f6nnte dazu f\u00fchren, dass Angreifer Anmeldedaten von Benutzern oder technischen Konten erlangen und sich sp\u00e4ter im System ausbreiten. Die Patches f\u00fcr diese Komponenten sind im SAP-Supportportal<\/a> verf\u00fcgbar und sollten vorrangig auf Systemen mit Internet- oder Intranet-Konnektivit\u00e4t installiert werden.<\/p>\n

Weitere Gefahren: Rechteausweitung und Informationsleaks<\/h2>\n

Neben den kritischen Einstufungen gibt es zwei weitere Schwachstellen mit der Bewertung \u201ehoch\u201c. In den SAP ABAP Developer Tools (CVE-2026-58243<\/strong>) k\u00f6nnen Angreifer sich h\u00f6here Nutzerrechte verschaffen. Dies k\u00f6nnte es einem unprivilegierten Benutzer erlauben, administrative Aktionen auszuf\u00fchren oder auf gesch\u00fctzte Entwicklungsressourcen zuzugreifen. Die L\u00fccke entsteht durch eine unzureichende Zugriffskontrolle in den Entwicklungswerkzeugen.<\/p>\n

Ebenfalls als \u201ehoch\u201c eingestuft ist die Schwachstelle CVE-2026-2332<\/strong> in SAP Commerce Cloud. Hier k\u00f6nnen Angreifer \u00fcber eine fehlerhafte Berechtigungspr\u00fcfung vertrauliche Informationen auslesen. Da SAP Commerce Cloud h\u00e4ufig f\u00fcr E-Commerce-Plattformen mit Kunden- und Bestelldaten eingesetzt wird, k\u00f6nnte ein Informationsleck weitreichende Folgen haben \u2013 von Datenschutzverst\u00f6\u00dfen bis hin zu Reputationssch\u00e4den. Admins sollten auch diese Updates nicht aufschieben.<\/p>\n

Welche Ma\u00dfnahmen m\u00fcssen Admins jetzt ergreifen?<\/h3>\n

Der erste Schritt ist die Identifikation der betroffenen Systeme. Admins sollten im SAP-Supportportal nach den genannten CVE-Nummern suchen und die dort bereitgestellten Patches herunterladen. SAP ver\u00f6ffentlicht zu jeder Schwachstelle eine detaillierte Security Note mit Anleitungen zur Behebung. Da einige L\u00fccken keine Authentifizierung erfordern, ist eine zeitnahe Installation besonders dringend. In der Zwischenzeit k\u00f6nnen Netzwerksegmentierung und Firewall-Regeln genutzt werden, um den Zugriff auf die verwundbaren Dienste einzuschr\u00e4nken \u2013 etwa nur auf vertrauensw\u00fcrdige IP-Bereiche.<\/p>\n

Ein regelm\u00e4\u00dfig durchgef\u00fchrter Patch-Management<\/a>aaa-Prozess ist essenziell, um Sicherheitsl\u00fccken dieser Art zu schlie\u00dfen. Die aktuellen Schwachstellen zeigen, dass auch gut etablierte SAP-Komponenten wie Extended Passport oder NetWeaver anf\u00e4llig sein k\u00f6nnen. Besonders die M\u00f6glichkeit, ohne Authentifizierung Systemabst\u00fcrze auszul\u00f6sen, macht die L\u00fccke in EPP zu einem ernsten Risiko f\u00fcr Unternehmen mit hohen Verf\u00fcgbarkeitsanforderungen.<\/p>\n

In Zukunft sollten Unternehmen ihre SAP-Landschaft kontinuierlich auf dem neuesten Stand halten und Sicherheitswarnungen von SAP sowie unabh\u00e4ngigen Forschern proaktiv verfolgen. Angesichts der zunehmenden Vernetzung und Cloud-Nutzung wird die Angriffsfl\u00e4che f\u00fcr SAP-Systeme weiter wachsen. Die im September 2026<\/a> ver\u00f6ffentlichten Patches sind ein wichtiger Schritt, um die Systeme gegen die aktuellen Bedrohungen zu wappnen. Wer jetzt handelt, minimiert das Risiko von Betriebsunterbrechungen und Datenverlusten.<\/p>\n","protected":false},"excerpt":{"rendered":"

Der monatliche SAP-Patchday bringt im September mehrere sicherheitsrelevante Aktualisierungen, von denen eine als kritisch eingestuft wird. Admins von SAP-basierten Anwendungen m\u00fcssen die bereitgestellten Patches zeitnah einspielen, um ihre Systeme vor potenziell schwerwiegenden Angriffen zu sch\u00fctzen. Bislang liegen keine Berichte \u00fcber aktive Ausnutzung der Schwachstellen vor, doch die hohe Einstufung einiger L\u00fccken erfordert sofortiges Handeln. Kritische […]<\/p>\n","protected":false},"author":5,"featured_media":54198,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/52188.png","fifu_image_alt":"SAP Patchday: Kritische L\u00fccke erlaubt Abst\u00fcrze via Netzwerkanfragen","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-52188","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/52188.png","fifu_image_alt":"SAP Patchday: Kritische L\u00fccke erlaubt Abst\u00fcrze via Netzwerkanfragen","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52188","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=52188"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52188\/revisions"}],"predecessor-version":[{"id":52190,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52188\/revisions\/52190"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54198"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=52188"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=52188"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=52188"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}