Retour

SAP Publie des Correctifs pour des Vulnérabilités Critiques d'ICM2SHELL

Bureau de lite News 2 min de lecture

SAP a publié des correctifs le 10 novembre 2026 pour des vulnérabilités ICM2SHELL affectant son gestionnaire de communication Internet NetWeaver et son Web Dispatcher. Le bulletin de sécurité de l'entreprise attribue un score CVSS de 10,0 et une classification Critique à ces deux problèmes de corruption de mémoire.

Selon Onapsis, les vulnérabilités concernent le traitement du trafic WebSocket par le noyau SAP, que les deux composants partagent. Son évaluation indique qu'un attaquant ayant accès au port HTTP ou HTTPS pertinent pourrait exécuter des commandes du système d'exploitation sous le compte adm ou provoquer un plantage du processus affecté. Ni des identifiants ni une interaction par un utilisateur ne seraient nécessaires, selon cette évaluation.

Onapsis décrit le gestionnaire de communication Internet comme le composant responsable du trafic HTTP, HTTPS et WebSocket des systèmes SAP. Le Web Dispatcher sert de proxy inverse et peut être positionné à la périphérie du réseau d'une organisation. Ce sont des caractéristiques générales du produit, plutôt que des constatations sur la configuration d'un système particulier.

La fonctionnalité WebSocket est activée par défaut, selon Onapsis. L'entreprise indique également que S/4HANA inclut des services ICF par lesquels des connexions WebSocket peuvent être acceptées sans authentification. Au moment de sa publication le 10 novembre 2026, l'équipe de recherche d'Onapsis n'avait observé aucune exploitation active d'ICM2SHELL dans la nature.

SAP identifie la vulnérabilité du gestionnaire de communication Internet NetWeaver AS ABAP comme CVE-2026-76964, avec son correctif publié dans la Note de Sécurité 3778530. Pour le Web Dispatcher, le bulletin associe CVE-2026-89126 à la Note de Sécurité 3778556.

Les entrées des composants affectés pour la Note 3778530 couvrent la version KRNL64UC 7.53 et sept versions KERNEL : 7.53, 7.54, 7.77, 7.93, 9.16, 9.18 et 9.20, selon le bulletin de SAP.

Pour la Note 3778556, SAP liste les versions WEBDISP 7.53, 7.54, 7.77, 7.93 et 9.16, ainsi que la version HDB 2.00 et la version KRNL64UC 7.53. La liste des composants affectés de cette note inclut également la version XS_ADVANCED_RUNTIME 1.00 et la version SAP_EXTENDED_APP_SERVICES 1. Les entrées KERNEL sous cette note sont les versions 9.20, 9.18, 9.16, 7.93, 7.77, 7.54 et 7.53.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.

Plus d’articles de Cybersécurité

  1. La vulnérabilité affecte les systèmes Linux utilisant musl sans PAM dans des conditions spécifiques d'authentification par mot de passe et de compte.

  2. L'exploitation nécessite qu'un utilisateur ouvre un fichier de message spécialement préparé ; Outlook peut alors contacter une destination réseau contrôlée par un attaquant sans son avertissement habituel.

  3. N-able a conseillé aux clients utilisant N-central sur leurs propres locaux de déconnecter leurs serveurs jusqu'à nouvel ordre.

  4. Le conseil provisoire de D-Link est de désactiver DDP sur le commutateur et les interfaces applicables ; la société a déclaré que cela avait arrêté les chemins d'attaque DDP testés.

  5. L'estimation de Docomo évalue les enregistrements affectés à jusqu'à 300 000 ; une maintenance d'urgence sur les deux services était toujours en cours le 6 novembre.