Relevante Sicherheitsmeldungen und CVSS-Bewertungen im Überblick
Im Rahmen des SAP Patchday vom August 2026 wurden mehrere sicherheitsrelevante Schwachstellen veröffentlicht, die Auswirkungen auf unterschiedliche SAP Komponenten haben können. Dieser Beitrag fasst die wichtigsten Meldungen kompakt zusammen und bewertet deren Relevanz für Ihre SAP Systemlandschaft.
Die Einordnung erfolgt auf Basis des CVSS-Scores (Common Vulnerability Scoring System). Besondere Aufmerksamkeit sollten Hinweise mit einem CVSS-Wert über 7 erhalten, da diese ein erhöhtes Sicherheitsrisiko darstellen.
Kritische Meldungen (CVSS ab 7,0)
| CVSS | Komponente | Hinweis | Titel |
|---|---|---|---|
| 10,0 | CEC-SCC-PLA-PL | 3771065 | CVE-2026-58231, unsachgemäße Berechtigungsprüfung in SAP Commerce Cloud (Data Hub Adapter) |
| 9,9 | MFG-MII | 3765948 | CVE-2026-44772, Code-Injection in SAP Manufacturing Integration and Intelligence |
| 9,8 | BC-ABA-SC | 3714806 | CVE-2026-34265, Speicherschaden im Application Server ABAP für SAP NetWeaver und ABAP-Plattform |
| 9,1 | MFG-MII | 3758900 | CVE-2026-44758, Code-Injection in SAP Manufacturing Integration and Intelligence |
| 8,8 | BC-DWB-AIE-DP | 3772411 | CVE-2026-58243, Rechteausweitung in ABAP Development Tools |
| 8,1 | CEC-SCC-CLA-ENV-EMG | 3773203 | CVE-2026-42945, möglicher Pufferüberlauf in SAP Commerce Cloud bei Public-Cloud-Deployments mit NGINX |
| 7,9 | BI-BIP-SRV | 3756565 | CVE-2026-66763, Offenlegung von Credentials in der SAP BusinessObjects BI-Plattform (Central Management Server) |
| 7,6 | BC-CTS-TMS-PLS | 3773304 (Update) | CVE-2026-58233, Remote-Ausführung von Code im Anhangs-Tool ctsattach des Enhanced CTS+ |
| 7,6 | MFG-MII | 3759854 | CVE-2026-44763, Directory Traversal in SAP Manufacturing Integration and Intelligence |
| 7,3 | MFG-MII | 3758910 | CVE-2026-44764, fehlende Berechtigungsprüfung in SAP Manufacturing Integration and Intelligence |
| 7,3 | MFG-MII | 3758657 | CVE-2026-44765, fehlende Berechtigungsprüfung in SAP Manufacturing Integration and Intelligence |
| 7,0 | BC-XS-APR | 3786038 | CVE-2026-58230, mehrere Schwachstellen in der SAP Business AI Platform (Approuter) |
Einordnung
Auffällig ist der Schwerpunkt bei SAP Manufacturing Integration and Intelligence: fünf der zwölf Hinweise betreffen diese Komponente, zwei davon mit einem CVSS-Wert von 9,1 und 9,9. Wer MII produktiv betreibt, sollte diese Hinweise zuerst bewerten.
Der Hinweis 3714806 ist besonders relevant, weil die Schwachstelle im DIAG-Protokoll-Parsing des Application Server ABAP sitzt und ohne Authentifizierung ausgenutzt werden kann. Das betrifft praktisch jede klassische SAP Landschaft.
Eine zeitnahe Bewertung und priorisierte Umsetzung der Patches ist empfehlenswert, um potenzielle Sicherheitsrisiken zu minimieren.