【出處:台灣電腦緊急應變小組 TWCert】

【CVE-2026-0501，CVSS：9.9】
此漏洞存在於SAP S/4HANA私有雲和本地部署(Financi
als – General Ledger)，由於輸入驗證不足，允許經過身分驗證的攻擊者利用特製的SQL指令進行
讀取、修改和刪除後端資料庫資料。
【CVE-2026-0500，CVSS：9.6】
由於SAP Wily Introscope E
nterprise Manager (WorkStation)使用易受攻擊的第三方元件，未經身分驗證的攻擊者可建立公開U
RL存取的惡意JNLP文件，導致受害者點擊URL時，Wily Introscope伺服器可在受害者電腦上執行作業
系統命令。
【CVE-2026-0498，CVSS：9.1】
此漏洞存在於SAP S/4HANA的私有雲和本地部署，允許
具有管理員權限的攻擊者透過RFC公開功能模組的漏洞，將任意ABAP程式碼/作業系統命令注入系統，
從而繞過必要的授權檢查。
【CVE-2026-0491，CVSS：9.1】
SAP Landscape Transformation 允許
擁有管理員權限的攻擊者利用RFC公開函數模組漏洞，將任意ABAP程式碼/作業系統命令注入系統，從
而繞過必要的授權檢查。
【CVE-2026-0492，CVSS：8.8】
SAP HANA 資料庫存在權限提升漏洞，允
許攻擊者擁有使用者的有效憑證，即可切換其他用戶，從而獲得管理員權限。
◎建議措施:
根據官方網站釋出的解決方式進行修補：https://support.sap.com/en/my-support/kn
owledge-base/security-notes-news/january-2026.html
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://support.sap.com/en/my-support/knowledge-base/security-notes-news/
january-2026.html
2. https://www.cve.org/CVERecord?id=CVE-2026-0501
3. https://www.cve.o
rg/CVERecord?id=CVE-2026-0500
4. https://www.cve.org/CVERecord?id=CVE-2026-0498
5. https
://www.cve.org/CVERecord?id=CVE-2026-0491
6. https://www.cve.org/CVERecord?id=CVE-2026-0
492