A SAP corrigiu 20 vulnerabilidades em vários produtos em suas atualizações de segurança de setembro de 2026, incluindo uma falha de corrupção de memória de severidade máxima no código do SAP Kernel.
Rastreada como
CVE-2026-44756
e batizada de OVERPASS pelos pesquisadores de segurança da Onapsis que a identificaram, a vulnerabilidade decorre de uma falha clássica de estouro de buffer na biblioteca de processamento do Extended Passport Protocol (EPP).
Se a exploração for bem-sucedida, threat actors sem privilégios podem executar comandos arbitrários em hosts SAP vulneráveis com privilégios administrativos, o que pode levar ao comprometimento total dos processos SAP subjacentes e dos dados de negócio.
A falha pode ser explorada por meio do SAP Internet Communication Manager (ICM), componente de rede do SAP Application Server que conecta o SAP System, também conhecido como SAP NetWeaver Application Server, à internet via HTTP, HTTPS e SMTP.
Segundo estimativas da Onapsis, mais de 10.000 sistemas SAP expostos à internet usam o componente vulnerável e podem estar sujeitos a ataques que explorem a falha
CVE-2026-44756
.
“Uma busca direcionada, usando impressões digitais de alta fidelidade, identifica mais de 10.000 endereços IP únicos expostos à internet que apresentam uma interface web do SAP acessível pela internet pública, e esse número é conservador”, afirmou JP Perez-Etchegoyen, CTO da Onapsis, na terça-feira.
“Ele conta apenas sistemas acessíveis por HTTP e subestima de forma relevante o SAP Web Dispatcher, que faz proxy do backend e não retorna nenhum banner SAP distintivo em seu caminho raiz, o que dificulta estruturalmente a atribuição por scanners de internet em larga escala.”
Hoje, a SAP também corrigiu a
CVE-2026-58240
, uma vulnerabilidade crítica de ausência de autenticação no SAP NetWeaver Message Server, chamada de S4GET pelos pesquisadores da Onapsis Research Labs.
Após a exploração bem-sucedida, atacantes sem autenticação podem acessar todo o cluster do sistema SAP e executar payloads maliciosos e comandos arbitrários remotamente pela rede.
“A falha é acionada pelo mesmo porta pública à qual todo cliente SAP GUI se conecta, então ela não pode ser bloqueada por firewall sem quebrar o login do usuário final”, explicou o pesquisador de segurança da Onapsis, Pablo Artuso.
“A exploração não exige credenciais, certificado nem qualquer configuração incorreta pré-existente. Um ataque bem-sucedido resulta em execução remota de código completa como <sid>adm, o usuário em nível de sistema operacional que executa o SAP, em todos os servidores de aplicação do cluster.”
No mês passado, a SAP corrigiu outra vulnerabilidade de severidade máxima, a
CVE-2026-58231
, na plataforma de comércio eletrônico baseada em cloud Commerce Cloud, que a empresa de inteligência de ameaças Defused apontou como explorada ativamente em ataques dias depois da correção.
Desde novembro de 2021, a Cybersecurity and Infrastructure Security Agency (CISA), dos Estados Unidos, adicionou 14 falhas de segurança da SAP à sua lista de vulnerabilidades exploradas ativamente, incluindo três que foram abusadas por grupos de ransomware.
A SAP é uma multinacional alemã de software que informou receita total acima de 36 bilhões de euros no exercício fiscal de 2025 e fornece serviços para 99 das 100 maiores empresas do mundo.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...