「SAP Gateway」の脆弱性 CVE-2026-89103: 不適切な認可

CVE ID	CVE-2026-89103
対象製品	SAP Gateway (SAP_SE)
影響バージョン	KRNL64NUC 7.22 (affected) 7.22EXT (affected) KRNL64UC 7.22 (affected) 7.53 (affected) 8.04 (affected) KERNEL 7.22 (affected) 7.54 (affected) 7.77 (affected) 7.93 (affected) 9.16 (affected) 9.20 (affected) 9.21 (affected)
CVSS	10.0 / 10 (緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE	CWE-863 (不適切な認可)
公開日	2026年11月10日
更新日	2026年11月11日

CVE ID

CVE-2026-89103

対象製品

SAP Gateway (SAP_SE)

影響バージョン

KRNL64NUC 7.22 (affected)
7.22EXT (affected)
KRNL64UC 7.22 (affected)
7.53 (affected)
8.04 (affected)
KERNEL 7.22 (affected)
7.54 (affected)
7.77 (affected)
7.93 (affected)
9.16 (affected)
9.20 (affected)
9.21 (affected)

CVSS

10.0 / 10 (緊急)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CWE

CWE-863 (不適切な認可)

公開日

2026年11月10日

更新日

2026年11月11日

どんな危険があるか

SAP Gatewayにアクセス制御の不備の脆弱性が存在します。デフォルトのアクセス制御リストが高い権限で有効になっているため、外部の攻撃者が内部アプリケーションサーバーとして扱われる可能性があります。認証されていない攻撃者がSAP Gatewayへのネットワークアクセスを持つ場合、この脆弱性を悪用してアプリケーション環境内で不正な操作を実行し、システムの機密性、完全性、可用性に深刻な影響を与える可能性があります。

今すぐやること

SAP Gatewayの対象バージョンを使用しているシステム管理者は、SAPセキュリティノート3798345を参照し、推奨されるセキュリティパッチを適用してください。この脆弱性の悪用を防ぐため、SAP Gatewayのアクセス制御設定を見直し、不要な高権限のACLが無効になっていることを確認することも重要です。SAP Security Patch Dayの情報を活用し、定期的な更新を徹底してください。

本ページの情報は公開時点 (2026年11月12日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「sap」のアドバイザリを出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。