CVE-2026-120017 — SAP NetWeaver AS ABAP et ABAP Platform : contournement d’authentification SAML2
Threat Intel · Alerte de sécurité
L'alerte
CVE-2026-120017 — SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider)
SAP NetWeaver AS ABAP et ABAP Platform (SAML2 Service Provider) ne valident pas suffisamment les assertions d'authentification entrantes. Un attaquant non authentifié peut soumettre des données spécialement formatées pour contourner l'authentification et usurper l'identité de comptes arbitraires, y compris les comptes privilégiés, compromettant entièrement le système et les composants connectés.
- Éditeur
- SAP_SE
- Produit
- SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider)
- Publication
- 10/11/2026
- Gravité CVSS
- Critique
- Priorité
- Critique
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
La faille
Le composant SAML2 Service Provider ne valide pas suffisamment les assertions d'authentification entrantes, permettant à un attaquant de contourner le contrôle d'accès sous certaines configurations.
Ce qu'elle permet à un attaquant
- Un attaquant non authentifié peut soumettre des données formatées pour usurper l'identité d'utilisateurs arbitraires, y compris les comptes privilégiés, et compromettre entièrement le système et les composants connectés.
Qui est concerné
SAP NetWeaver AS ABAP et ABAP Platform (SAML2 Service Provider) versions SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 920, SAP_BASIS 921 et SAP_BASIS 922 sans le dernier correctif de sécurité.
| Produit | Versions |
|---|---|
| SAP_SE SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider) | 16 versions listées par le CNA, dont SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756 … (liste complète dans l’enregistr |
Chronologie
- Publication de la vulnérabilité
- Bulletin CERT-FR
Que faire
- Consulter le bulletin de sécurité de l'éditeur SAP pour obtenir et appliquer les correctifs disponibles.
Termes utiles
- SAML2 Service Provider
- Service assurant la vérification et l'acceptation des assertions d'authentification SAML2 pour valider l'identité des utilisateurs auprès d'autres systèmes.
- Contournement d'authentification
- Technique permettant de bypass les mécanismes de vérification d'identité sans posséder les bonnes crédentials.