CERT24SAP предупреждает о критической уязвимости ядра OVERPASS максимальной степени опасности
В сентябрьских обновлениях безопасности SAP за 2026 год были устранены 20 уязвимостей в нескольких продуктах, включая уязвимость повреждения памяти максимальной степени опасности в коде SAP Kernel. Уязвимость CVE-2026-44756, получившая от исследователей Onapsis название OVERPASS, вызвана классическим переполнением буфера в библиотеке обработки Extended Passport Protocol. Успешная эксплуатация может позволить злоумышленникам без привилегий выполнять произвольные команды с административными правами на уязвимых хостах SAP, что может привести к полной компрометации соответствующих процессов SAP и бизнес-данных.