[SYSS-2026-004]SAP NetWeaver S... ノート

[SYSS-2026-004]SAP NetWeaver SAML XML Signature Wrapping

投稿者: Moritz Bechler (Fulldisclosure経由) 2026年6月8日 アドバイザリID: SYSS-2026-004 製品: SAP NetWeaver ABAP / SAP_BASIS 製造元: SAP SE 影響を受けるバージョン: SAP_BASIS 700 - 918 テスト済みバージョン: 7.93 Patch 300 脆弱性の種類: CWE-347: 不適切な暗号署名の検証 リスクレベル: 高 ソリューションステータス: 修正済み 製造元への通知: 2025-11-06 ソリューション提供日: 2026-02-10