A SAP corrige ICM2SHELL e ProxyGate
Recentemente, a SAP corrigiu quatro falhas com CVSS 10.0, todas exploráveis pela rede e sem autenticação. Duas delas, denominadas pela Onapsis ICM2SHELL e PROXYGATE, permitem execução remota de código no servidor SAP. Segundo o SecurityWeek, o boletim trouxe dezenas de notas, com nove críticas. Até agora, não há notícia de exploração ativa e nenhuma das quatro consta do catálogo KEV da CISA (verificado em 10 nov 2026, segundo a Rescana). Ainda assim, a Onapsis entregou à SAP