Mit dem Juli-Patchday hat
SAP mehrere Sicherheitslücken in verschiedenen seiner Produkte geschlossen,
so "Heise.de". Eine der Lücken, die den SAP Netweaver Application Server in den Versionen 7.30 bis 7.50 betrifft, wurde als schwerwiegend eingestuft und ermöglicht es Angreifern, die komplette Kontrolle eines SAP-Systems zu übernehmen. Das Leck mit der Kennung
CVE-2020-6287 soll laut dessen Entdecker Onapsis
über 40'000 SAP-Kunden betreffen. Knapp ein Drittel der betroffenen Unternehmen haben ihren Sitz in Europa.
Den Server-Administratoren wird geraten, die von SAP bereitgestellten Patches schnellstmöglich zu installieren, um potenzielle Angriffe zu verhindern.
(luc)
