SAP corrige une faille critique de score maximal permettant une prise de contrôle à distance شركة SAP تصحح ثغرة حرجة بأعلى درجة خطورة تتيح السيطرة عن بُعد
SAP a publié des correctifs de sécurité pour plusieurs vulnérabilités, dont une faille de sévérité maximale affectant le traitement SAP Extended Passport (EPP). Ce défaut de corruption mémoire, identifié CVE-2026-44756 avec un score CVSS de 10.0, pourrait compromettre gravement la confidentialité, l'intégrité et la disponibilité des applications concernées. La faille a été découverte et signalée par SAP lui-même. Les entreprises utilisant des solutions SAP sont invitées à appliquer rapidement les mises à jour de sécurité disponibles pour se prémunir contre tout risque d'exploitation. أصدرت شركة SAP تحديثات أمنية لمعالجة عدة ثغرات، من بينها ثغرة بأعلى درجة خطورة تؤثر على معالجة SAP Extended Passport (EPP). هذا الخلل الناتج عن تلف في الذاكرة، والمعروف بمعرف CVE-2026-44756 بدرجة CVSS تبلغ 10.0، قد يعرّض سرية وسلامة وتوافر التطبيقات المتأثرة لخطر جسيم. وقد تم اكتشاف الثغرة والإبلاغ عنها من قبل شركة SAP نفسها. يُنصح الشركات التي تستخدم حلول SAP بتطبيق التحديثات الأمنية المتوفرة بسرعة للحماية من أي خطر استغلال محتمل.
- Produits concernésالمنتجات المعنية
- SAP Extended Passport (EPP) Processing معالجة SAP Extended Passport (EPP)
- Niveau de criticitéمستوى الخطورة
- Score CVSS 10.0 (maximal) درجة CVSS 10.0 (الحد الأقصى)
- Risque pour l'entrepriseالمخاطر على الشركة
- Compromission grave de la confidentialité, de l'intégrité et de la disponibilité des applications SAP, avec possibilité d'exécution de code à distance non authentifiée. تعرض خطير لسرية وسلامة وتوافر تطبيقات SAP، مع إمكانية تنفيذ تعليمات برمجية عن بُعد دون مصادقة.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement les correctifs de sécurité publiés par SAP. تطبيق التحديثات الأمنية الصادرة عن SAP فورًا.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.