出典: Security NEXT – https://www.security-next.com/180865
SAP、セキュリティアドバイザリ26件を新規公開 – 「クリティカル」も
SAP、セキュリティアドバイザリ26件を新規公開 – 「クリティカル」も
SAPは現地時間2026年2月10日、月例のセキュリティアドバイザリを公開した。新規26件、更新1件となっており、「クリティカル」も複数含まれる。
重要度が4段階中もっとも高い「クリティカル（Critical）」とされるアドバイザリは2件。「SAP CRM」や「SAP S/4HANA（Scripting Editor）」ではコードインジェクションの脆弱性「CVE-2026-0488」が判明した。
また「SAP NetWeaver Application Server ABAP」および「ABAP Platform」では、認可チェックの欠如の脆弱性「CVE-2026-0509」が明らかとなっている。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2026-0488」が「9.9」、「CVE-2026-0509」が「9.6」と続く。
重要度が4段階中、上から2番目にあたる「高（High）」とされるアドバイザリが7件。「SAP NetWeaver AS ABAP」や「ABAP Platform」におけ
