SAP Patches CVSS 9.9 NetWeaver ABAP Flaw That Could Expose or Modify Data

AI 要約

SAPは2026年7月のセキュリティアップデートで、CVSSスコア9.9の深刻な脆弱性CVE-2026-44747を含む複数の脆弱性を修正した。この脆弱性はSAP NetWeaver Application Server ABAPに存在するメモリ境界外書き込みの欠陥で、認証済み攻撃者がメモリ管理の論理的エラーを悪用することでメモリ破損を引き起こし、データの漏洩や改ざんを可能にする。SAP NetWeaverは世界中の大企業や政府機関で広く利用されているため、早急なパッチ適用が強く推奨される。