10 de noviembre de 2026
Fuente: BleepingComputer informó sobre el boletín de seguridad de noviembre de SAP. El aviso oficial de SAP confirma que el 10 de noviembre publicó 35 nuevas notas de seguridad, cuatro avisos de GitHub y tres actualizaciones de notas anteriores.
El Resumen (Sin rodeos)
Entre las correcciones hay cuatro fallas con la máxima puntuación CVSS de 10.0, en NetWeaver AS ABAP, Web Dispatcher y SAP Gateway. BleepingComputer detalla que afectan la gestión de memoria, el control de acceso y la autenticación; las identifica como CVE-2026-76964, CVE-2026-89126, CVE-2026-89103 y CVE-2026-120017. El medio señala que un atacante remoto sin autenticación podría comprometer por completo los sistemas vulnerables. SAP recomienda aplicar los parches con prioridad.
Lo primero que se me viene a la mente
Cuatro fallas con 10/10 es una nota perfecta para el peor examen posible. El lado útil: SAP ya publicó las correcciones; ahora toca que cada administrador encuentre el rato para instalarlas, que suele ser la parte menos cinematográfica.
¿Quién es quién en la noticia?
- SAP - Empresa de software empresarial.
- NetWeaver AS ABAP - Plataforma central que sostiene aplicaciones SAP y
maneja integración, autenticación y procesamiento de datos.
- Web Dispatcher - Componente que recibe y dirige solicitudes web hacia
sistemas SAP.
- SAP Gateway - Marco para conectar aplicaciones externas con sistemas SAP.
- CVSS - Escala que puntúa la gravedad técnica de vulnerabilidades; 10.0 es
el máximo.
- CVE - Identificador público asignado a una vulnerabilidad concreta.
Compartir