- Plusieurs vulnérabilités ont été découvertes dans des produits SAP, dont certaines sont sérieuses.
- Un attaquant pourrait, selon le CERT-FR, exécuter du code à distance, accéder à des données confidentielles ou réaliser des injections SQL.
- Si votre PME utilise des logiciels SAP, il est important de vérifier que les mises à jour disponibles sont bien appliquées.
Le 13 octobre 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits SAP. Ces failles concernent potentiellement les entreprises qui utilisent des solutions SAP pour gérer leur comptabilité, leurs ressources humaines ou d’autres processus métier.
Parmi les risques identifiés, on trouve notamment la possibilité pour un attaquant d’exécuter du code à distance — c’est-à-dire d’agir sur votre système sans y avoir accès physiquement — ainsi qu’une atteinte possible à la confidentialité de vos données. Une vulnérabilité dite d’injection SQL est également mentionnée : ce type de faille pourrait permettre à un individu malveillant d’interagir de façon non autorisée avec les bases de données de l’application.
Le CERT-FR ne précise pas dans son avis quels produits ou versions spécifiques de SAP sont concernés : il est donc conseillé de consulter directement les bulletins de sécurité de SAP ou de contacter votre prestataire informatique pour faire le point.
Beaucoup de PME pensent que les mises à jour SAP sont gérées automatiquement par leur prestataire ou leur hébergeur. Ce n’est pas toujours le cas. Vérifiez explicitement avec votre contact technique que les correctifs de sécurité sont bien appliqués et dans quels délais.
Si vous n’avez pas de responsable informatique en interne, transmettez le lien vers l’avis du CERT-FR à votre prestataire ou intégrateur SAP dès aujourd’hui. Demandez-lui de confirmer par écrit que vos environnements sont à jour ou de vous indiquer un calendrier de mise à jour.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre intégrateur SAP pour vérifier si vos solutions sont concernées par ces vulnérabilités et si les correctifs de sécurité ont bien été appliqués. En attendant une réponse, évitez d’exposer vos interfaces SAP directement sur Internet si ce n’est pas indispensable. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’alerte : CERTFR-2026-AVI-1300.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.