【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
SAP發布九月份例行更新，共修補20項漏洞，其中4項屬於高風險資安漏洞(CVE-2026-44756，
CVSS：10.0、CVE-2026-58240，CVSS：9.8、CVE-2026-76969，CVSS：9.4和CVE-2026-66768
，CVSS：9.0)，詳細漏洞說明請參閱「漏洞資訊」。
◎ 影響平台
【CVE-2026-44756】
SAP Extended Passport (EPP) Processing KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.
22EXT, 7.53, 8.04, WEBDISP 9.16, 9.18, 9.19, 9.20, KERNEL 7.22, 7.53, 7.54, 7.77,
7.89, 7.93, 8.04, 9.16, 9.18, 9.19, 9.20 版本
【CVE-2026-58240】
SAP NetWeaver (Message Server) KERNEL 9.16, 9.18, 9.19, 9.20 版本
【CVE-2026-76969】
sap/cds-mtxs <=1.18.3, <=2.7.6, <=3.9.6, <=4.0.2 版本
【CVE-2026-66768】
SAP NetWeaver (SAP GUI for Java) BC-FES-JAV 8.10 版本
◎ 建議措施
根據官方網站釋出的解決方式進行修補
◎ 漏洞資訊
名稱描述
CVE-2026-44756 Extended Passport Protocol (EPP)處理庫中存在記憶體安全漏洞
，在特定條件下，未經身分驗證的攻擊者可利用特製的網路請求，
導致程式出現未定義行為並異常終止。
CVE-2026-58240 SAP NetWeaver Message Server 在註冊過程中對內部應用伺服器元
件的真實性驗證不足，未經身分驗證的攻擊者若有網路存取權限，
可能在應用環境中執行未經授權的操作。
TLP:CLEAR TWCERT-TWISAC-202609-0035
2
CVE-2026-76969 @sap/cds-mtxs NPM library 對啟用可擴展性的multitenant CAP
應用中使用的某些功能未進行充分檢查，未經身分驗證的攻擊者可
利用特製的請求獲取敏感憑證。
CVE-2026-66768 SAP GUI for Java 對某些從連接的後端系統呼叫函數未能正確執行
信任等級策略，低權限的攻擊者可利用此漏洞，透過操縱連接的後
端系統導致在受害者機器上執行任意命令。
◎ 參考資訊
SAP Security Patch Day - September 2026
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/septembe
r-2026.html?isu_page=1
CVE-2026-44756
https://www.cve.org/CVERecord?id=CVE-2026-44756
CVE-2026-58240
https://www.cve.org/CVERecord?id=CVE-2026-58240
CVE-2026-76969
https://www.cve.org/CVERecord?id=CVE-2026-76969
CVE-2026-66768
https://www.cve.org/CVERecord?id=CVE-2026-66768