Multiples vulnérabilités dans les produits SAP – Bulletin novembre 2026
12 novembre 2026 · Cybersécurité · SAP
Le CERT-FR publie un avis signalant de multiples vulnérabilités affectant un large éventail de produits SAP, dont NetWeaver, Business Objects, Web Dispatcher et ABAP Platform. Les risques identifiés incluent l'exécution de code arbitraire à distance, le déni de service, l'atteinte à la confidentialité des données, ainsi que des injections XSS, CSRF et SSRF. Ces vulnérabilités sont couvertes par au moins 19 CVE référencées dans le bulletin de sécurité SAP de novembre 2026. Le CERT-FR recommande d'appliquer les correctifs de l'éditeur sans délai.
Impact marchés
SAP SE (éditeur des produits concernés) est directement impliqué. Les entreprises utilisant les environnements SAP ABAP, NetWeaver et Business Objects dans des versions non patchées sont exposées. L'avis concerne un périmètre très large de déploiements enterprise.
Opportunités
Risque opérationnel pour les entreprises n'ayant pas appliqué les correctifs SAP, notamment celles exposant des services SAP sur Internet. Opportunité pour les intégrateurs SAP et les prestataires de cybersécurité spécialisés dans la gestion des correctifs ERP.