-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in SAP-producten
Advisory ID     : NCSC-2026-0113
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-0512, CVE-2026-24318, CVE-2026-27672,
                  CVE-2026-27673, CVE-2026-27674, CVE-2026-27675,
                  CVE-2026-27676, CVE-2026-27677, CVE-2026-27678,
                  CVE-2026-27679, CVE-2026-27680, CVE-2026-27681,
                  CVE-2026-27683, CVE-2026-34256, CVE-2026-34257,
                  CVE-2026-34261, CVE-2026-34262, CVE-2026-34264
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Input During Web Page
                  Generation ('Cross-site Scripting')
                  Improper Neutralization of Special Elements used in an
                  SQL Command ('SQL Injection')
                  Improper Control of Generation of Code ('Code
                  Injection')
                  Observable Response Discrepancy
                  Insufficiently Protected Credentials
                  Use of Persistent Cookies Containing Sensitive
                  Information
                  URL Redirection to Untrusted Site ('Open Redirect')
                  Missing Authorization
Uitgiftedatum   : 20260414
Toepassing      : SAP Business Analytics, Content Management
                  SAP Business Planning and Consolidation and Business
                  Warehouse
                  SAP BusinessObjects Business Intelligence Platform
                  SAP ERP, S4 HANA
                  SAP HANA Cockpit, HANA Database Explorer
                  SAP Human Capital Management for S4HANA
                  SAP S4HANA Backend OData Service
                  SAP S4HANA Frontend OData Service
                  SAP S4HANA OData Service
                  SAP SAP BusinessObjects Business Intelligence Platform
                  SAP SAP NetWeaver Application Server ABAP
                  SAP SAP Software
                  SAP Supplier Relationship Management
                  SAP_SE Material Master Application
                  SAP_SE SAP Business Analytics and SAP Content
                  Management
                  SAP_SE SAP Business Planning and Consolidation and SAP
                  Business Warehouse
                  SAP_SE SAP ERP and SAP S/4 HANA (Private Cloud and On-
                  Premise)
                  SAP_SE SAP HANA Cockpit and HANA Database Explorer
                  SAP_SE SAP Human Capital Management for SAP S/4HANA
                  SAP_SE SAP Landscape Transformation
                  SAP_SE SAP NetWeaver Application Server Java (Web
                  Dynpro Java)
                  SAP_SE SAP S/4HANA (Private Cloud and On-Premise)
                  SAP_SE SAP S/4HANA Backend OData Service (Manage
                  Reference Structures)
                  SAP_SE SAP S/4HANA Frontend OData Service (Manage
                  Reference Structures)
                  SAP_SE SAP S/4HANA OData Service (Manage Reference
                  Equipment)
                  SAP_SE SAP S/4HANA OData Service (Manage Technical
                  Object Structures)
                  SAP_SE SAP Supplier Relationship Management (SICF
                  Handler in SRM Catalog)
Versie(s)       :
Platform(s)     :

Beschrijving
   SAP heeft kwetsbaarheden verholpen in verschillende SAP-producten,
   waaronder SAP Supplier Relationship Management, SAP BusinessObjects
   Business Intelligence Platform, SAP NetWeaver Application Server Java
   en ABAP, SAP Landscape Transformation, SAP Business Planning and
   Consolidation, SAP Business Warehouse, SAP Content Management en SAP
   Human Capital Management.

   De kwetsbaarheden betreffen onder andere Cross-Site Scripting (XSS),
   code-injectie- en open redirect-kwetsbaarheden die misbruik door
   ongeauthenticeerde aanvallers mogelijk maken. Verder zijn er SQL-
   injectieproblemen in SAP Business Planning and Consolidation en SAP
   Business Warehouse. De kwetsbaarheden beïnvloeden de
   vertrouwelijkheid, integriteit en beschikbaarheid van data en
   systemen.

Mogelijke oplossingen
   SAP heeft updates uitgebracht om de kwetsbaarheden in de genoemde
   producten te verhelpen. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://support.sap.com/en/my-support/knowledge-base/security-
      notes-news/april-2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmneOwwACgkQgupWoL0Z
hGEVywv8D6YqG9vp/O5bPeW8RDn4A5pOMKYqD4S9TlzJo4owfc3FcSVltzkF5cw/
fvSYOUv4NM69GDUCFtDKYbn3HgfyE8FG2oODz0jnuKQ8w4Kny60EsA/cu0oq7fQ8
1RU0LxwJ7Z+75mC+Qp7quotx4VbLE03UYipirBzMGJoP/HMEg0aEQnVVDiN/95Ck
jeXKDvdZAIuuDbie5v3FTr4PWLY2SDuIRzOwXFXJg2QgBeTKRfM4azZLtfF7tWXs
7oaEMFSo+j8Z0uce/ZdZvjl7lWzKgoIusHSR26N9vmINubEQqxYEVxf263ljE//i
bizSRccXi9p5i6qJZYOCXwzUatDVGSPWY9udWCCm5ZUVQ4YTFjk7Cj1YoUnuG+PB
1Q5RCpOg735CnzCBzZMn1nTwAzPVZGEw2jshiVsMDx8YZyA0oHvYJSb0xaaQRt6H
CcEra4CEETJzTCRyqtUmPPLCfDJoarAldz0jvk+0qhVBaz6dMH/Rqdh9lH2xukKP
Z5joHa6n
=zsEi
-----END PGP SIGNATURE-----