Компания SAP выпустила исправления для четырёх критических уязвимостей в продуктах NetWeaver и Web Dispatcher. Все четыре проблемы получили максимальную оценку опасности — 10 из 10 по шкале CVSS. Две уязвимости потенциально позволяли злоумышленникам удалённо выполнять произвольный код без предварительной аутентификации. Ещё одна проблема затрагивала системы с включённой аутентификацией SAML и могла позволить атакующему войти в систему от имени любого пользователя. Для эксплуатации не требуется взаимодействие со стороны жертвы, что существенно повышает опасность атак на доступные извне корпоративные системы. Администраторам рекомендуется незамедлительно установить обновления SAP и проверить доступность уязвимых компонентов из интернета. Сведения об активной эксплуатации этих уязвимостей в сообщении не приводятся.