News on entplexit

SAP Security News 08/2026

Tue, 11 Aug 2026 00:00:00 +0000

Relevante Sicherheitsmeldungen und CVSS-Bewertungen im Überblick

Im Rahmen des SAP Patchday vom August 2026 wurden mehrere sicherheitsrelevante Schwachstellen veröffentlicht, die Auswirkungen auf unterschiedliche SAP-Komponenten haben können. Dieser Beitrag fasst die wichtigsten Meldungen kompakt zusammen und bewertet deren Relevanz für Ihre SAP-Systemlandschaft.

Die Einordnung erfolgt auf Basis des CVSS-Scores (Common Vulnerability Scoring System). Besondere Aufmerksamkeit sollten Hinweise mit einem CVSS-Wert über 7 erhalten, da diese ein erhöhtes Sicherheitsrisiko darstellen.

Kritische Meldungen (CVSS ab 7,0)

CVSS	Komponente	Hinweis	Titel
10,0	CEC-SCC-PLA-PL	3771065	CVE-2026-58231, unsachgemäße Berechtigungsprüfung in SAP Commerce Cloud (Data Hub Adapter)
9,9	MFG-MII	3765948	CVE-2026-44772, Code-Injection in SAP Manufacturing Integration and Intelligence
9,8	BC-ABA-SC	3714806	CVE-2026-34265, Speicherschaden im Application Server ABAP für SAP NetWeaver und ABAP-Plattform
9,1	MFG-MII	3758900	CVE-2026-44758, Code-Injection in SAP Manufacturing Integration and Intelligence
8,8	BC-DWB-AIE-DP	3772411	CVE-2026-58243, Rechteausweitung in ABAP Development Tools
8,1	CEC-SCC-CLA-ENV-EMG	3773203	CVE-2026-42945, möglicher Pufferüberlauf in SAP Commerce Cloud bei Public-Cloud-Deployments mit NGINX
7,9	BI-BIP-SRV	3756565	CVE-2026-66763, Offenlegung von Credentials in der SAP BusinessObjects BI-Plattform (Central Management Server)
7,6	BC-CTS-TMS-PLS	3773304 (Update)	CVE-2026-58233, Remote-Ausführung von Code im Anhangs-Tool ctsattach des Enhanced CTS+
7,6	MFG-MII	3759854	CVE-2026-44763, Directory Traversal in SAP Manufacturing Integration and Intelligence
7,3	MFG-MII	3758910	CVE-2026-44764, fehlende Berechtigungsprüfung in SAP Manufacturing Integration and Intelligence
7,3	MFG-MII	3758657	CVE-2026-44765, fehlende Berechtigungsprüfung in SAP Manufacturing Integration and Intelligence
7,0	BC-XS-APR	3786038	CVE-2026-58230, mehrere Schwachstellen in der SAP Business AI Platform (Approuter)

Einordnung

Auffällig ist der Schwerpunkt bei SAP Manufacturing Integration and Intelligence: fünf der zwölf Hinweise betreffen diese Komponente, zwei davon mit einem CVSS-Wert von 9,1 und 9,9. Wer MII produktiv betreibt, sollte diese Hinweise zuerst bewerten.

RISE with SAP und das SAP-Archiv: ArchiveLink, CMIS und Kosten im Überblick

Mon, 08 Jun 2026 00:00:00 +0000

Das SAP-Archiv und die ArchiveLink-Anbindung gehören nicht zum Standard-Scope von RISE with SAP. Die Verantwortung für Archiv, Schnittstellen und Speicherstrategie verbleibt vollständig beim Unternehmen. Wer das erst kurz vor dem Cutover bemerkt, riskiert Mehrkosten und Projektverzug. Dieser Beitrag zeigt, welche Entscheidungen anstehen und warum ArchiveLink, CMIS und Datenvolumen dabei die zentralen Weichen sind.

Was übernimmt RISE with SAP, und was nicht?

Mit RISE with SAP lagert SAP den technischen Betrieb des Kernsystems weitgehend in die Cloud aus. Infrastruktur, Basisbetrieb und Wartung werden zentral bereitgestellt. Was häufig übersehen wird: Das SAP-Archiv und die damit verbundene ArchiveLink-Schnittstelle gehören nicht zum Standard-Scope.

5 SAP DVM-Fehler, die den Mehrwert von Cloud leise auffressen

Wed, 20 May 2026 00:00:00 +0000

Warum DVM nicht mehr nur ein SAP-Basis-Thema ist

In klassischen SAP-Landschaften war Data Volume Management ein Basis-Thema. Es tauchte gelegentlich in Archivierungsdiskussionen auf und erreichte selten den Blick der Geschäftsleitung. Mit zwei Entwicklungen hat sich das grundlegend geändert: der Wechsel auf In-Memory-Plattformen mit SAP HANA und die Migration der SAP-Landschaften in die Hyperscaler-Cloud.

Die Größe der aktiven SAP HANA-Datenbank ist nicht mehr nur eine Performance-Kennzahl, sondern direkter Kostentreiber. SAP HANA-zertifizierte Virtual Machines auf AWS, Microsoft Azure und Google Cloud werden nach allokierter Memory-Kapazität abgerechnet. Backup-Kosten, Datentransferkosten und Disaster-Recovery-Infrastruktur skalieren proportional zur Datenmenge. Hinzu kommt die ESG-Dimension: Die Energieaufnahme einer SAP HANA-Plattform hängt direkt von ihrer aktiven Größe ab.