SAP liberou atualizações de segurança para corrigir duas vulnerabilidades críticas que podem ser exploradas para executar código arbitrário em sistemas afetados. As vulnerabilidades em questão incluem uma injeção de código e uma deserialização insegura.
Detalhes Técnicos
CVE-2019-17571: Vulnerabilidade de injeção de código (CVSS score: 9,8) no aplicativo de gestão de cotação de seguro da SAP (FS-QUO).
CVE-2026-27685: Vulnerabilidade de deserialização insegura (CVSS score: 9,1) no aplicativo da SAP.
Impacto: As vulnerabilidades podem ser exploradas para executar código arbitrário em sistemas afetados, o que pode levar a ataques de phishing, ransomware e outros tipos de ataques maliciosos.
Recomendação: Os usuários devem atualizar imediatamente os sistemas afetados com as atualizações de segurança liberadas pela SAP.
