SAP corregge quattro falle CVSS 10: esecuzione remota di codice e accessi senza autenticazione

🛡️ Executive Summary

• SAP corregge quattro vulnerabilità con punteggio CVSS 10.0. Le falle interessano Internet Communication Manager, Web Dispatcher, Gateway e autenticazione SAML 2.0.
• ICM2SHELL permette l’esecuzione remota di codice senza autenticazione. Il problema riguarda la gestione dei messaggi WebSocket e può compromettere i sistemi SAP con i privilegi dell’account amministrativo dell’installazione.
• PROXYGATE aggira i controlli del Gateway, mentre SAML 2.0 espone gli account. Le correzioni richiedono aggiornamenti e verifiche delle configurazioni di accesso.
• AWS corregge CVE-2026-125271. Un errore nel server MCP può consentire agli agenti AI di eseguire operazioni cloud che le policy avevano vietato.

SAP pubblica il Security Patch Day del 10 novembre 2026 correggendo quattro vulnerabilità con punteggio massimo CVSS 10.0, capaci di compromettere i sistemi aziendali senza richiedere credenziali o interazioni dell’utente. I problemi interessano NetWeaver Application Server ABAP, Web Dispatcher, SAP Gateway e il servizio di autenticazione SAML 2.0. Tre vulnerabilità sono state individuate da Onapsis Research Labs, che ha dimostrato come due difetti nella gestione dei messaggi WebSocket possano portare all’esecuzione remota di codice e come una terza falla consenta di impersonare un server applicativo interno. Il quarto problema riguarda l’accesso agli account attraverso il Single Sign-On. Contemporaneamente AWS corregge una vulnerabilità nel proprio API MCP Server, utilizzato dagli assistenti AI per amministrare risorse cloud. Le falle SAP non risultano sfruttate attivamente secondo le verifiche pubblicate da Onapsis, ma la disponibilità di exploit funzionanti comunicati al produttore rende prioritario l’aggiornamento.

SAP NetWeaver e Web Dispatcher, ICM2SHELL porta all’esecuzione remota

Le vulnerabilità CVE-2026-76964 e CVE-2026-89126, entrambe classificate CVSS 10.0, riguardano rispettivamente Internet Communication Manager (ICM) e SAP Web Dispatcher. Secondo la ricerca originale di Onapsis, i due problemi derivano dallo stesso difetto nel codice del kernel SAP incaricato di ricomporre i messaggi WebSocket frammentati. Un aggressore che raggiunge il servizio attraverso HTTP o HTTPS può provocare una corruzione della memoria e arrivare all’esecuzione di comandi con i privilegi dell’account <sid>adm, utilizzato per amministrare l’installazione SAP.

La vulnerabilità, denominata ICM2SHELL, può anche provocare il crash dei componenti interessati, interrompendo l’accesso ai sistemi collocati dietro Web Dispatcher. Il supporto WebSocket è abilitato normalmente, anche quando le applicazioni non lo utilizzano direttamente. SAP ha distribuito le correzioni attraverso le note 3778530 e 3778556, pubblicate nel Security Patch Day ufficiale. Le versioni del kernel fuori manutenzione richiedono particolare attenzione perché potrebbero non ricevere aggiornamenti diretti. Il problema si aggiunge alle precedenti vulnerabilità critiche di SAP NetWeaver, confermando il ruolo strategico dei componenti che gestiscono il traffico applicativo.

PROXYGATE permette di impersonare un server SAP interno

La terza vulnerabilità, CVE-2026-89103, interessa SAP Gateway ed è stata denominata PROXYGATE dai ricercatori Onapsis. Il problema riguarda il modo in cui il Gateway interpreta alcune richieste di connessione: in configurazioni vulnerabili, un aggressore esterno può essere riconosciuto come un server applicativo appartenente all’infrastruttura SAP. Una volta superato questo confine di fiducia, diventa possibile eseguire operazioni non autorizzate e, nei casi più gravi, comandi di sistema con i privilegi <sid>adm. La ricostruzione tecnica di Onapsis conferma che l’attacco non richiede autenticazione preventiva.

Il dettaglio decisivo riguarda le configurazioni di sicurezza: PROXYGATE dipende dalle regole prxyinfo e dal parametro gw/acl_mode_proxy, non dai consueti elenchi secinfo e reginfo. In presenza di una policy proxy permissiva, installare soltanto la patch può non eliminare l’esposizione. SAP ha pubblicato la nota 3798345, mentre Onapsis raccomanda di verificare le autorizzazioni del Gateway, impostare gw/acl_mode_proxy=1 dove previsto e limitare l’accesso alle porte utilizzate dalle connessioni RFC. Il rischio coinvolge anche installazioni AS Java, dual-stack e Gateway standalone, non esclusivamente i server ABAP.

SAP SAML 2.0 permette l’accesso agli account senza credenziali

La quarta falla, CVE-2026-120017, interessa il servizio SAML 2.0 di NetWeaver AS ABAP e ABAP Platform. In determinate configurazioni il sistema non verifica correttamente la firma delle asserzioni ricevute dal provider di identità, consentendo a un aggressore di falsificare una risposta di autenticazione. La conseguenza può essere l’accesso come qualsiasi utente, compresi gli amministratori, con possibili ripercussioni sui sistemi collegati. La correzione è contenuta nella nota SAP 3849308 e interessa numerose versioni di SAP_BASIS.

Il problema riguarda in particolare gli ambienti che utilizzano Single Sign-On SAML, comprese applicazioni accessibili attraverso Fiori Launchpad e Web GUI. Non è disponibile una mitigazione alternativa completa alla correzione. Gli amministratori devono verificare i provider di identità attendibili e controllare eventuali autenticazioni privilegiate anomale. Il nuovo Patch Day segue quello di ottobre 2026, quando SAP aveva già corretto vulnerabilità critiche nei propri sistemi enterprise.

AWS API MCP Server, una falla aggira i divieti imposti agli agenti AI

Sul fronte cloud, AWS pubblica il bollettino 2026-176-AWS relativo a CVE-2026-125271, vulnerabilità che interessa le versioni di AWS API MCP Server dalla 0.2.13 alle precedenti alla 1.5.1. Il difetto nasce dalla normalizzazione errata dei nomi delle operazioni contenenti lettere maiuscole consecutive. Il server può così non riconoscere correttamente le regole delle denyList ed elicitList, utilizzate per impedire specifiche operazioni o richiedere l’autorizzazione dell’amministratore. In condizioni vulnerabili, un agente potrebbe eseguire API che la policy di sicurezza intendeva bloccare. AWS ha corretto il problema nella versione 1.5.1 e raccomanda l’aggiornamento, dichiarando che non esistono workaround alternativi. Non risultano evidenze di sfruttamento attivo. La falla è distinta dai precedenti problemi di autenticazione già documentati nell’analisi sulle vulnerabilità AWS MCP e OAuth. Il nuovo aggiornamento mette nuovamente in evidenza il problema della fiducia concessa agli agenti AI: se i controlli applicativi non interpretano correttamente le operazioni richieste, le autorizzazioni formalmente configurate possono perdere efficacia. Per SAP la priorità è aggiornare kernel, Web Dispatcher e componenti di autenticazione, verificando contemporaneamente le configurazioni del Gateway. Per AWS occorre correggere il server MCP e controllare le autorizzazioni effettivamente disponibili agli agenti. In entrambi i casi, la presenza di una policy non garantisce protezione quando il componente incaricato di applicarla contiene un difetto.