Blog - Neuigkeiten und Fachbeiträge

Wer im SAP-Berechtigungsumfeld Rollen aufbaut oder ein bestehendes Rollenkonzept überarbeitet, kommt an der SU24 früher oder später nicht vorbei. Gerade in einer größeren Brownfield-Migration habe ich erlebt, welchen Unterschied sauber gepflegte Vorschlagswerte beim Rollenbau machen können. Gleichzeitig habe ich gesehen, wie viel zusätzliche Arbeit entsteht, wenn historisch stark mit manuellen Berechtigungsobjekten gearbeitet oder die SU24 nicht konsequent gepflegt wurde. In

Der SAP Security Patch Day im Oktober umfasst 16 neue Security Notes, vier GitHub-Security-Advisories und zwei aktualisierte Hinweise. Der höchste CVSS-Wert beträgt 10,0. Besonders dringlich sind eine SSRF-Schwachstelle im SAP Cloud SDK für Python, Codeausführung in S/4HANA und eine Berechtigungsschwäche in SAP NetWeaver Visual Composer, die Auswirkungen auf verbundene Systeme haben kann. Prüft zuerst, ob die betroffenen Komponenten in eurer Systemlandschaft eingesetzt werden

Der SAP Security Patch Day im September 2026 betrifft mehrere Stellen, an denen Angreifer besonders nah an geschäftskritische Systeme gelangen können: Netzwerkdienste im NetWeaver-Umfeld, mandantenfähige CAP-Anwendungen, Integrationsflüsse, Clients und die Commerce Cloud. Im schlimmsten Fall reichen speziell präparierte Anfragen aus, um Dienste zu stören, Zugangsdaten offenzulegen, Daten zu verändern oder Sitzungen zu übernehmen. In diesem Beitrag geben wir wie immer einen Üb