🔥 この記事の詳細
2026-06-09 更新
B
今週中

SAPが6月のセキュリティパッチデイにおいて、複数の脆弱性を修正するアップデートをリリースしました

脆弱性🌐 英語ソース
🖥️ 製品SAP
🔢 CVECVE-2026-40128
📅 2026-06-09📰 csirt_it
📌 一言でいうと
SAPが6月のセキュリティパッチデイにおいて、複数の脆弱性を修正するアップデートをリリースしました。この中には「緊急」レベルの脆弱性が3件、「重要」レベルが1件含まれています。影響を受ける製品にはSAP NetWeaver AS ABAPおよびABAP Platform、NetWeaver Application Server Javaなどが含まれます。
🔍該当判定
  • 社内で「SAP NetWeaver AS ABAP」または「ABAP Platform」を利用している
  • 社内で「SAP NetWeaver Application Server Java」を利用している
  • SAP製品のバージョンが「SAP_BASIS 700〜919」または「KERNEL 7.22〜91.9」である
上記いずれにも該当しない → 静観でOK
該当時の対応
ベンダーが提供するセキュリティブレットンの指示に従い、影響を受ける製品の最新パッチを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】SAP NetWeaver 等の脆弱性対応について

お疲れさまです。SAP Security Patch Dayに関する情報共有です。

■ 概要
SAP製品において、認証バイパスやリモートコード実行(RCE)などの深刻な脆弱性が報告されました。うち3件は「緊急(Critical)」、1件は「重要(High)」と評価されています。

■ 影響範囲
- SAP NetWeaver AS ABAP / ABAP Platform (各種バージョン)
- NetWeaver Application Server Java (Web Container) ENGINEAPI 7.50

■ 対応手順
1. 自社環境のSAP製品バージョンを確認し、影響範囲に含まれているか判定してください。
2. SAP公式のセキュリティパッチを適用してください。

■ 参考情報
- SAP Security Patch Day 公式ブレットン

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] SAP NetWeaver Vulnerability Patching

Dear IT Administration Team,

This is a notification regarding the SAP Security Patch Day updates.

■ Overview
SAP has released patches for multiple vulnerabilities, including three critical and one high severity flaws. These vulnerabilities could potentially lead to Authentication Bypass, Remote Code Execution (RCE), and Denial of Service (DoS).

■ Affected Scope
- SAP NetWeaver AS ABAP and ABAP Platform (various versions)
- NetWeaver Application Server Java (Web Container) ENGINEAPI 7.50

■ Action Plan
1. Identify if the current SAP environment is running the affected versions.
2. Apply the security updates provided by SAP as per the official security bulletin.

■ Reference
- SAP Official Security Patch Day Bulletin

Priority: High
Deadline: Immediate