Detalhes Técnicos

  • CVE-2026-44758: Vulnerabilidade crítica no SAP Manufacturing Integration and Intelligence (MII) que permite a execução de comandos arbitrários no sistema operacional subjacente, afetando confidencialidade, integridade e disponibilidade.
  • CVE-2026-44763: Vulnerabilidade de alta gravidade no SAP MII que permite a escrita de arquivos fora do diretório pretendido, afetando confidencialidade, integridade e disponibilidade.
  • CVE-2026-44764 e CVE-2026-44765: Vulnerabilidades de alta gravidade devido à falta de verificação de autorização no SAP MII, permitindo acesso não autorizado a operações de backend e manipulação de dados.
  • CVE-2026-66763: Vulnerabilidade de alta gravidade no SAP BusinessObjects Business Intelligence Platform que permite a obtenção de dados de autenticação sensíveis.

Recomendações

  • Verificar e aplicar patches de segurança para as vulnerabilidades identificadas em produtos SAP.
  • Implementar medidas de segurança para proteger contra acessos não autorizados e manipulação de dados.
  • Monitorar sistemas para detectar atividades suspeitas.

Próximo passo

Avaliar a exposição da sua organização a essas vulnerabilidades e iniciar a aplicação dos patches de segurança.