# CVE-2026-120017 — SAP NetWeaver AS ABAP et ABAP Platform : contournement d’authentification SAML2

- Link: https://dpioch.aristeecampus.org/veille/veille-v2-4a286d86424ed8a24244300d/
- Published: 2026-11-11T22:23:04+01:00
- Author: Admin

Threat Intel · Alerte de sécurité

## L'alerte

CVE-2026-120017 — SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider)

SAP NetWeaver AS ABAP et ABAP Platform (SAML2 Service Provider) ne valident pas 
suffisamment les assertions d'authentification entrantes. Un attaquant non authentifié
peut soumettre des données spécialement formatées pour contourner l'authentification
et usurper l'identité de comptes arbitraires, y compris les comptes privilégiés,
compromettant entièrement le système et les composants connectés.

 Éditeur SAP_SE

 Produit SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider)

 Publication 10/11/2026

 Gravité CVSS Critique

 Priorité Critique

10,0/ 10 — CVSS 3.1 · Critique

`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

## La faille

Le composant SAML2 Service Provider ne valide pas suffisamment les assertions d'authentification
entrantes, permettant à un attaquant de contourner le contrôle d'accès sous certaines
configurations.

## Ce qu'elle permet à un attaquant

 * Un attaquant non authentifié peut soumettre des données formatées pour usurper
   l'identité d'utilisateurs arbitraires, y compris les comptes privilégiés, et 
   compromettre entièrement le système et les composants connectés.

**10,0**score CVSS 3.1

**1**produit concerné

## Qui est concerné

SAP NetWeaver AS ABAP et ABAP Platform (SAML2 Service Provider) versions SAP_BASIS
702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, 
SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS
758, SAP_BASIS 816, SAP_BASIS 920, SAP_BASIS 921 et SAP_BASIS 922 sans le dernier
correctif de sécurité.

  |  Produit |  Versions |  
   |  SAP_SE SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider) |  16 versions listées par le CNA, dont SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756 … (liste complète dans l’enregistr |

## Chronologie

 1. 10/11/2026Publication de la vulnérabilité
 2. 10/11/2026Bulletin CERT-FR

## Que faire

 1. Consulter le bulletin de sécurité de l'éditeur SAP pour obtenir et appliquer les
    correctifs disponibles.

Termes utiles

  SAML2 Service Provider Service assurant la vérification et l'acceptation des assertions
d'authentification SAML2 pour valider l'identité des utilisateurs auprès d'autres
systèmes. Contournement d'authentification Technique permettant de bypass les mécanismes
de vérification d'identité sans posséder les bonnes crédentials.

## Sources

![Emblème ANSSI (CERT-FR)](https://dpioch.aristeecampus.org/wp-content/uploads/2026/
10/cert-fr-b9db42737e7d.png)

Présence et version locales non établies : vérifier l'inventaire avant de conclure
à une exposition.

 * [CERT-FR — CERTFR-2026-AVI-1497](https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1497/)
 * [Enregistrement CVE officiel (CNA sap)](https://www.cve.org/CVERecord?id=CVE-2026-120017)