CVE-2026-44747: Kritisk fejl i SAP NetWeaver AS ABAP
Kritisk hukommelsesfejl i SAP NetWeaver Application Server ABAP kan give autentificerede angribere fuld adgang til data og systemer. Opdatér nu.
Hvad er det?
CVE-2026-44747 er en fejl i SAP NetWeaver Application Server ABAP, som er den tekniske platform under mange SAP-systemer til økonomi, logistik og HR. Fejlen er en såkaldt out-of-bounds write, hvor programmet skriver data uden for det hukommelsesområde, det må bruge. Det kan give hukommelseskorruption, altså at systemets interne data bliver ødelagt eller manipuleret. En angriber, der allerede har et login med lave rettigheder, kan udnytte fejlen til at få adgang til data, ændre data eller lukke systemet ned.
Hvem rammer det?
Sårbarheden rammer virksomheder og kommuner, der kører SAP NetWeaver Application Server ABAP. Det gælder typisk SAP ERP-installationer, hvor systemet håndterer regnskab, løn, indkøb eller lager. NVD-beskrivelsen angiver ikke specifikke versionsnumre. I bør derfor slå CVE-2026-44747 op i SAP’s Security Notes for at se, hvilken support package eller hvilket kernel-niveau der er berørt i jeres installation.
Hvad kan ske?
En angriber, der har fået fat i et almindeligt brugerlogin, for eksempel via phishing eller genbrugte adgangskoder, kan udnytte fejlen til at læse fortrolige data som løn- eller kundeoplysninger, ændre data i regnskabssystemet eller få systemet til at gå ned. For en dansk virksomhed betyder det risiko for datalæk, fejl i økonomiske posteringer og driftsstop på et system, der ofte er kritisk for den daglige drift.
Hvor alvorligt er det?
CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver et login med lave rettigheder, men ingen brugerhandling fra offeret, og det kan udføres over netværket uden avanceret teknik. Konsekvensen rammer fortrolighed, integritet og tilgængelighed fuldt ud. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes, men den lave adgangsbarriere gør den attraktiv for angribere, der allerede har et fodfæste i netværket.
Hvad gør jeg nu?
Følgende trin lukker hullet og begrænser risikoen, mens I venter på fuld opdatering.
- Installer den relevante SAP Security Note for CVE-2026-44747 på alle berørte NetWeaver AS ABAP-systemer.
- Kortlæg hvilke systemer i jeres SAP-landskab kører AS ABAP, og prioritér dem, der er tilgængelige fra internettet eller fra brede interne netværk.
- Gennemgå brugerkonti med lave rettigheder, og fjern eller begræns konti, der ikke er i aktiv brug.
- Overvåg systemlogs for uventede nedbrud, fejl i hukommelseshåndtering eller unormal dataadgang.
- Kontakt jeres SAP Basis-team eller en sikkerhedspartner, hvis I er i tvivl om, hvilken version I kører, eller hvordan opdateringen installeres uden at ramme driften.
Opdatér inden for 48 timer
Vi anbefaler, at I installerer SAP’s Security Note for CVE-2026-44747 hurtigst muligt, da scoren på 9,9 og den lave adgangsbarriere gør sårbarheden til en af de mest alvorlige, vi ser i SAP-systemer. Det er ikke forsvarligt at vente til en almindelig vedligeholdelsescyklus, når et almindeligt brugerlogin kan misbruges til fuld kompromittering. Er systemet kun tilgængeligt internt og med stærk adgangskontrol, kan I strække tidsplanen til nærmeste planlagte vedligeholdelsesvindue, men bør stadig planlægge opdateringen inden for få dage.
Tidslinje
Konkrete eksempler
Kompromitteret medarbejderkonto i en dansk produktionsvirksomhed
En medarbejder i økonomiafdelingen hos en mellemstor dansk produktionsvirksomhed klikker på et phishing-link og får sin SAP-adgangskode stjålet. Angriberen bruger den lave rettighed til at logge ind i SAP NetWeaver AS ABAP og udnytter hukommelsesfejlen til at få adgang til hele regnskabsmodulet. Virksomheden opdager først hændelsen, da fakturaer begynder at afvige fra det forventede, og må stoppe systemet for at undersøge omfanget.
Ofte stillede spørgsmål
Er vi ramt af CVE-2026-44747?
I er ramt, hvis I kører SAP NetWeaver Application Server ABAP. Tjek jeres SAP Security Notes for CVE-2026-44747 for at se, om jeres konkrete version og support package er nævnt som berørt.
Kan vi vente med opdateringen til weekenden?
Det kommer an på jeres eksponering. Er systemet tilgængeligt fra internettet eller fra et bredt internt netværk, bør I opdatere hurtigst muligt. Er adgangen stærkt begrænset og overvåget, kan I lægge det ind i næste vedligeholdelsesvindue, dog inden for få dage.
Kræver angrebet, at nogen klikker på et link?
Nej. Der kræves ingen brugerhandling. Angriberen skal blot have et login med lave rettigheder til systemet og kan derefter udnytte fejlen direkte over netværket.
Hvordan tjekker vi, om vi allerede er blevet udnyttet?
Gennemgå systemlogs for uventede nedbrud, fejlbeskeder relateret til hukommelse, eller uforklarlige ændringer i data. Kontakt jeres SAP Basis-team eller en sikkerhedspartner, hvis I finder mistænkelig aktivitet.
Skal vi anmelde hændelsen, hvis vi bliver ramt?
Bliver personoplysninger kompromitteret som følge af udnyttelsen, skal I vurdere anmeldelse til Datatilsynet efter databeskyttelsesreglerne. Kontakt jeres databeskyttelsesrådgiver for en konkret vurdering.
Hvem kan hjælpe os med opdateringen, hvis vi ikke har eget SAP-team?
En SAP Basis-konsulent eller en sikkerhedspartner som Auroa kan hjælpe med at identificere berørte systemer, teste og installere opdateringen uden at forstyrre driften unødigt.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
SAP NetWeaver Application Server ABAP allows an authenticated attacker to leverage logical errors in memory management to cause a memory corruption that could lead to unauthorized data access, modification, or system unavailability. This has high impact on confidentiality, integrity, and availability of the application.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.