# Drei CVSS-10.0-Schwachstellen in SAP-Lösungen

Quelle: [Security-Insider | News | RSS-Feed](https://www.security-insider.de/sap-november-patchday-kritische-luecken-icm-gateway-a-d1d244c2efe1582b6d9aaa347fd3b2c5/) · 2026-11-11 · Sicherheit
Seite: https://themorning.dev/de/story/drei-cvss-10-0-schwachstellen-in-sap-loesungen-802687fab1a6ea44
Art: Security · Tragweite: hoch

## Das Wichtigste

- SAP hat im November-Patchday ungewöhnlich viele Sicherheitsupdates veröffentlicht, darunter drei Lücken mit CVSS-Basiswert 10.0.
- Zwei der kritischen Schwachstellen betreffen ICM und Web Dispatcher, eine das Gateway.
- Unter bestimmten Voraussetzungen lassen sich dadurch Systembefehle ausführen.

## Warum es wichtig ist

Systembefehle auf SAP-Servern auszuführen bedeutet im schlimmsten Fall die Übernahme ganzer Systeme. Wer SAP-Lösungen in Unternehmen betreibt, sollte die Patches zeitnah prüfen und einspielen.

## Was zu tun ist

- Sicherheitsupdates aus dem November-Patchday von SAP prüfen und einspielen
- Prüfen, ob ICM, Web Dispatcher und Gateway im eigenen Betrieb eingesetzt werden

## Berichte

- [Drei CVSS-10.0-Schwachstellen in SAP-Lösungen](https://www.security-insider.de/sap-november-patchday-kritische-luecken-icm-gateway-a-d1d244c2efe1582b6d9aaa347fd3b2c5/) — Security-Insider | News | RSS-Feed, 2026-11-11

Tags: sap, sicherheitsupdate, patchday, schwachstelle, icm, gateway

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de