Alerta Urgente da SAP: Falhas Críticas de Segurança Exigem Ação Imediata

A SAP divulgou um pacote de 20 correções de segurança, destacando duas vulnerabilidades críticas. A primeira, rastreada como CVE-2026-44756 e apelidada de OVERPASS, é um estouro de buffer na biblioteca de processamento Extended Passport Protocol (EPP) do kernel SAP. Atacantes sem privilégios podem explorá-la pelo SAP Internet Communication Manager (ICM) para executar comandos arbitrários com privilégios administrativos. Isso resulta em comprometimento total dos processos SAP e dados corporativos, atingindo mais de 10.000 sistemas SAP expostos à internet, segundo pesquisadores da Onapsis.

A segunda vulnerabilidade crítica, CVE-2026-58240, conhecida como S4GET pela Onapsis Research Labs, afeta o SAP NetWeaver Message Server. Esta é uma falha de autenticação que permite a atacantes não autenticados acessar todo o cluster do sistema SAP e executar cargas maliciosas e comandos arbitrários remotamente. A exploração acontece pela mesma porta pública que os clientes SAP GUI usam para conectar-se, o que dificulta o bloqueio por firewall sem interromper o logon do usuário. Não são necessárias credenciais, certificados ou pré-configurações erradas. Um ataque bem-sucedido concede execução remota de código como o usuário adm, o usuário de nível de sistema operacional que executa o SAP em todos os servidores de aplicação do cluster.

A urgência nas correções da SAP é um lembrete severo da criticidade da segurança em infraestruturas empresariais. A SAP, que atende a 99 das 100 maiores empresas do mundo e reportou €36 bilhões em 2025, é a espinha dorsal de inúmeros processos de negócio. Falhas que permitem execução de código arbitrário com privilégios de administrador por atacantes não autenticados representam uma porta aberta para a total exfiltração de dados e paralisação operacional. A dificuldade de proteger o NetWeaver Message Server sem impactar a funcionalidade destaca o desafio.

O cenário é preocupante. A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) listou 14 falhas de segurança da SAP como ativamente exploradas desde novembro de 2021, incluindo três usadas por ransomware. Em agosto de 2026, uma outra falha de severidade máxima (CVE-2026-58231) no SAP Commerce Cloud já estava sendo ativamente explorada dias após seu patch. Isso demonstra que as vulnerabilidades da SAP são alvos constantes e a exploração pode ocorrer rapidamente. Ignorar estes alertas é um risco inaceitável para qualquer organização que dependa de seus sistemas SAP.