SAP 补丁日修复四个 CVSS 10.0 漏洞

SAP 在 2026 年 11 月安全补丁日修复四个无需用户登录即可利用、CVSS 均为满分 10.0 的漏洞，其中三个位于 SAP NetWeaver 应用服务器（ICM、SAP Gateway、SAML 2.0 service provider），一个位于 Web Dispatcher。官方强烈建议优先应用补丁。SAP 称其中两个可导致远程代码执行。 补丁说明发布在需登录的 SAP for Me 中。官方表示这些漏洞没有可用的变通方案，应用更正说明或所列支持包是唯一修复办法；在补丁落地前，关闭 WebSocket 支持可作临时措施，但会影响 ABAP Push Channels 和部分 Fiori 功能。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。