Aktuelle Sicherheitslücke in SAP Netweaver

Es wurde eine schwerwiegende Schwachstelle in SAP Netweaver gefunden. Hier ein Kommentar dazu von Bob Huber, CSO bei Tenable.

„Die Schwachstelle in SAP Netweaver, die ‚RECON‘ (Remotely Exploitable Code on NetWeaver) getauft wurde, betrifft weltweit über 40.000 Unternehmen. Durch sie erhalten Angreifer Kontrolle über unternehmenskritische Anwendungen, darunter Supply Chain Management (SCM) und Enterprise Resource Planning (ERP). Damit ist die Schwachstelle mehr als ein reines IT-Problem. Falls sie ausgenutzt wird, kann dies zu Verstößen gegen die DSGVO und weiteren Konsequenzen führen, da Kriminelle damit Zugriff auf hochsensible und private Daten haben und so auch geistiges Eigentum stehlen, Zahlungen missbräuchlich freigeben oder Finanzdaten ändern können.

Kriminelle werden diese lukrative Gelegenheit nicht ungenutzt verstreichen lassen. Darum sollten Unternehmen ihre Systeme schnellstmöglich patchen.“

Auf dem Tenable-Blog gibt es einen englischsprachigen Beitrag mit weiteren Details dazu.

https://de.tenable.com/