# SAP коригира четири критични уязвимости с максимален рейтинг CVSS 10.0

Редакцията · 10.11.2026, 14:40 · Уязивмости, експлойти, ъпдейти

Германският софтуерен гигант SAP отстрани четири критични уязвимости с максимален рейтинг 10.0 по скалата CVSS, две от които позволяват дистанционно изпълнение на код (RCE), [съобщава The Hacker News](https://thehackernews.com/2026/11/sap-patches-four-cvss-100-flaws.html).

Корекциите са част от месечния пакет за сигурност (Security Patch Day) на вендора. И четирите проблема могат да бъдат експлоатирани от нападатели без необходимост от предварително удостоверяване или влизане в системата.

Три от уязвимостите засягат сървъра за приложения SAP NetWeaver, върху който функционират системите на SAP. Четвъртият дефект се намира в SAP Web Dispatcher: компонента, който приема уеб заявки от интернет и ги пренасочва към сървъра за приложения.

За да се защитите:

- инсталирайте незабавно публикуваните корекции от месечния бюлетин на SAP;

- проверете дали инстанциите на SAP NetWeaver и Web Dispatcher са достъпни директно от интернет;

- ограничете достъпа до засегнатите системи само до доверени мрежи до завършване на обновяването.

---

Canonical: https://freedomonline.bg/sap-korigira-chetiri-kritichni-uyazvimosti-s-maksimalen-reyting-cvss-100/