Vulnerabilidade · crítica · CVSS 10
SAP corrige quatro falhas de severidade máxima em sistemas empresariais
Tier C · Fique de olho – Veja se você é afetado
Quem está exposto: Empresas que usam sistemas de gestão da SAP afetados
Tier C porque: Atinge times de tecnologia
Alcance
Ataque
Dano
Correção
O que fazer
- Verificar se o ambiente SAP está entre os afetados e aplicar as correções publicadas pela SAP
Em resumo
- A SAP publicou correções para quatro vulnerabilidades com a pontuação máxima de severidade, CVSS 10.0.
- As falhas atingem componentes responsáveis por receber conexões em sistemas de gestão da SAP.
- A fonte indica que as correções exigem atenção imediata das empresas que dependem desses sistemas.
Por que importa
Quem administra sistemas SAP em empresas brasileiras deve verificar rapidamente se as correções se aplicam ao seu ambiente, já que as falhas têm a classificação de severidade máxima.
O checklist por trás do tier
Checklist · 1 de 10 com sim
| Sim | Atinge times de tecnologia | Minuto da Segurança: falhas em sistemas de gestão SAP usados por empresas, operados por equipes de TI. |
| Não | Infraestrutura central | Produto de um único fornecedor (SAP), não software de base que quase todo time opera. |
| Não | Ferramenta popular | Software corporativo de nicho para grandes empresas, não ferramenta de desenvolvimento amplamente usada. |
| Não | Explorada | Minuto da Segurança: a fonte relata apenas correções publicadas, sem ataques observados. |
| Não | Exploit público | Minuto da Segurança: a fonte não menciona exploit nem prova de conceito publicada. |
| Não | Remota, sem login | Minuto da Segurança: a fonte não confirma exploração pela rede sem autenticação. |
| Não | Controle total | Minuto da Segurança: a fonte não descreve execução de código nem tomada de controle. |
| Não | Segredos expostos | Minuto da Segurança: nenhum vazamento de dados, credenciais ou código é relatado. |
| Não | Cadeia de suprimentos | Minuto da Segurança: trata de falhas em produtos SAP, não de comprometimento de cadeia de suprimentos. |
| Não | Ainda sem correção | Minuto da Segurança: a SAP publicou correções em 10 de novembro de 2026. |
Linha do tempo
A SAP publica correções para quatro vulnerabilidades de severidade máxima (CVSS 10.0)
Minuto da Segurança da Informação
SAP corrige quatro falhas de severidade máxima que ameaçam sistemas empresariais
Fonte
SAP corrige quatro falhas de severidade máxima que ameaçam sistemas empresariais ↗ Minuto da Segurança da Informação · há 1 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos