SAP NetWeaver

Vue de dessus d'un schéma de réseau technique complexe sur un bureau sombre, avec un modèle de composant de serveur SAP posé à côté.

Sécurité 10 novembre 2026

SAP corrige ICM2SHELL et ProxyGate, failles RCE critiques

Deux failles majeures, ICM2SHELL et PROXYGATE, permettent une exécution de code à distance sans authentification sur des systèmes SAP NetWeaver. Les correctifs sont disponibles suite au Security Patch Day de novembre.

Un rack de serveurs informatique est visible sur une table en bois.

Sécurité 10 novembre 2026

CVE-2025-31324 : Upload non authentifié sur SAP NetWeaver

Une faille critique dans SAP NetWeaver permet l'upload de fichiers sans authentification, et les attaquants l'utilisent déjà pour déployer des webshells.