SAP merilis security patch pada 10 November 2026 untuk empat kerentanan dengan severity CRITICAL (CVSS 10.0), sebagaimana dilaporkan The Hacker News. Seluruh kerentanan berpotensi dieksploitasi tanpa autentikasi, memungkinkan pengambilalihan sistem, akses ilegal, hingga Remote Code Execution (RCE).

• CVE-2026-76964 & CVE-2026-89126: Memory corruption yang memungkinkan RCE melalui trafik jaringan berbahaya.
• CVE-2026-120017: Authentication bypass pada SAML2, memungkinkan penyerang login sebagai pengguna lain, termasuk administrator.
• CVE-2026-89103: Broken access control pada SAP Gateway, memungkinkan penyamaran sebagai application server dan aktivitas tidak sah.

• SAP NetWeaver AS ABAP (ICM)
• SAP Web Dispatcher
• SAP Gateway
• SAP NetWeaver AS ABAP & ABAP Platform (SAML2 Service Provider)

Versi terdampak berbeda untuk masing-masing komponen, sesuai SAP Security Notes.

1. Segera identifikasi dan patch sistem SAP terdampak sesuai SAP Notes 3778530, 3778556, 3798345, dan 3849308.
2. Batasi akses jaringan ke SAP Gateway, ICM, dan Web Dispatcher hanya dari sumber terpercaya.
3. Periksa konfigurasi SAML2 dan access control SAP Gateway ("secinfo", "reginfo").
4. Lakukan monitoring log SAP untuk aktivitas login abnormal, akses tidak sah, dan indikasi eksploitasi.