L’avis publié le 8 septembre vise de nombreux produits SAP et mentionne notamment des risques d’exécution de code, d’élévation de privilèges et de déni de service.
Quels risques sont signalés ?
Le CERT-FR mentionne plusieurs catégories de risques : atteinte à la confidentialité, contournement de politique de sécurité, exécution de code arbitraire à distance, élévation de privilèges, déni de service, falsification de requêtes côté serveur, injection SQL et requêtes illégitimes par rebond.
Toutes les vulnérabilités ne touchent pas chaque installation de la même façon. Le niveau de priorité dépend des produits déployés, de leur version, de leur exposition et des mesures de protection déjà en place.
De nombreux composants SAP concernés
L’avis cite notamment des versions d’ABAP Developer Tools, Commerce Cloud, Integration Suite, Manufacturing Integration and Intelligence, NetWeaver, S/4HANA, SAPUI5, Web Dispatcher, Internet Communication Manager et Content Server lorsqu’elles ne disposent pas du dernier correctif de sécurité.
Les administrateurs doivent comparer précisément leur inventaire avec la liste du CERT-FR et avec le bulletin de sécurité SAP de septembre 2026. Le nom général du produit ne suffit pas : le composant et la version exacte déterminent l’exposition.
Les actions à mener en entreprise
La première étape consiste à identifier les systèmes concernés, leurs responsables et leur criticité. Les correctifs doivent ensuite être testés et déployés selon la procédure de changement de l’organisation, en donnant la priorité aux services exposés ou essentiels.
Il est utile de documenter l’état avant et après mise à jour, de vérifier les journaux disponibles et de surveiller tout comportement inhabituel. Si un indice de compromission apparaît, la simple installation d’un correctif ne remplace pas une analyse d’incident.
Source consultée
CERT-FR
Avis CERTFR-2026-AVI-1134 publié le 8 septembre 2026.Une information à corriger ? Consultez la source ci-dessus puis contactez la rédaction.
