SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.0 [1]。據 The Hacker News 報導，這四個漏洞都不需登入即可利用，其中 ICM 與 Web Dispatcher 漏洞可遠端執行程式碼，SAML2 漏洞可在部分使用 SAML 單一登入的系統上冒充任何使用者登入 [2]。SAP 客戶應依公告盡快到支援入口套用對應的安全注意事項（SAP Note 3778530、3778556、3798345、3849308）[1]。
SAP 11 月修補日修正四個滿分漏洞，NetWeaver 與 Web Dispatcher 可遭未登入攻擊者入侵
閱讀約 2 分鐘
- 揭露
- 2026年11月10日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月10日
- CVSS 依據
- 本站評估
- EPSS（30 天內遭利用機率）
- 0.4%，高於 38% 的漏洞
- 利用與修補狀態
- 已有修補
本頁內容
30 秒摘要
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| SAP SAP NetWeaver AS ABAP (Internet Communication Manager) | KRNL64UC 7.53, KERNEL 7.53, 7.54, 7.77, 7.93, 9.16, 9.18, 9.20[1] | SAP Note 3778530 | ✓ 已修補 |
| SAP SAP Web Dispatcher | HDB 2.00, KRNL64UC 7.53, WEBDISP 7.53, 7.54, 7.77, 7.93, 9.16, XS_ADVANCED_RUNTIME 1.00, SAP_EXTENDED_APP_SERVICES 1, KERNEL 7.53–9.20[1] | SAP Note 3778556 | ✓ 已修補 |
| SAP SAP Gateway | KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.53, 8.04, KERNEL 7.22–9.21[1] | SAP Note 3798345 | ✓ 已修補 |
| SAP SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider) | SAP_BASIS 702–922[1] | SAP Note 3849308 | ✓ 已修補 |
事件時間軸
- SAP 發布 11 月安全修補日公告[1]
- Onapsis 將 ICM 漏洞命名為 ICM2SHELL、Gateway 漏洞為 ProxyGate，稱已向 SAP 提供可用的未驗證 RCE 攻擊程式[3]
SecurityWeek 於 11 月 10 日報導，Onapsis 將 ICM 與 Web Dispatcher 漏洞（CVE-2026-76964、CVE-2026-89126）命名為 ICM2SHELL，將 SAP Gateway 漏洞（CVE-2026-89103）命名為 ProxyGate。報導引述 Onapsis 表示，其研究團隊已向 SAP 提供可端到端達成未驗證遠端程式碼執行、以 <sid>adm 權限執行任意指令的可用攻擊程式，且阻斷服務情況在所有測試過的 SAP Kernel 版本上均可重現。Onapsis 也指出 ProxyGate 位於 SAP 核心，影響範圍包括已停止維護的核心版本。報導未提及漏洞已遭實際利用。
技術細節
發生什麼
SAP 於 2026 年 11 月 10 日發布安全修補日公告，其中 SAP NetWeaver AS ABAP 的 Internet Communication Manager 記憶體損壞漏洞（CVE-2026-76964）、SAP Web Dispatcher 記憶體損壞漏洞（CVE-2026-89126）、SAP Gateway 存取控制缺陷（CVE-2026-89103）與 SAML2 服務提供者缺少驗證漏洞（CVE-2026-120017）均被評為 Critical 10.0 [1]。
影響範圍
The Hacker News 報導，ICM 與 Web Dispatcher 漏洞可讓能透過網路連到軟體的攻擊者執行程式碼；SAML2 漏洞可在部分 SAML 單一登入設定下冒充任何使用者登入；SAP Gateway 漏洞則可讓攻擊者冒充系統自身的應用伺服器並執行未授權操作，四者都不需使用者互動 [2]。
處置
SAP 強烈建議客戶到支援入口優先套用修補 [1]。報導引述 RedRays 建議一次更新核心與所有 Web Dispatcher；SAML2 與 SAP Gateway 漏洞沒有替代措施，Web Dispatcher 修補前可暫時關閉 WebSocket 支援，但會影響 ABAP Push Channels 與部分 Fiori 功能 [2]。
修復指引
參考來源
官方 / 一級來源1
- [1]
“SAP strongly recommends that the customer visits the support portal and applies patches on priority to protect their SAP landscape.”
媒體報導2
- [2]
“Four flaws that attackers could exploit without logging in were fixed today as part of SAP's monthly Security Patch Day—the vendor rates all four 10.0, the maximum CVSS score.”
- [3]SecurityWeek2026-11-10擷取日 2026-11-10已存檔 2026-11-11 sha256 7e26fe125bf7
“The Onapsis Research Labs provided SAP a working exploit that achieves full, unauthenticated remote code execution end to end, running arbitrary commands as <sid>adm on the target system.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。