- Plusieurs vulnérabilités ont été découvertes dans des produits SAP, signalées par le CERT-FR le 8 septembre 2026.
- Ces failles pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou de provoquer une interruption de service.
- Si votre PME utilise des logiciels SAP, il est important d’appliquer les correctifs disponibles sans tarder.
Ce qui se passe
Le CERT-FR a publié un avis de sécurité concernant plusieurs vulnérabilités identifiées dans des produits SAP. SAP est un éditeur de logiciels de gestion très répandu, notamment pour la comptabilité, les ressources humaines ou la gestion des stocks, y compris dans les PME.
Selon le CERT-FR, certaines de ces vulnérabilités sont sérieuses : elles pourraient permettre à un attaquant d’exécuter des actions malveillantes à distance, d’obtenir des droits supplémentaires sur le système, ou encore de rendre le service indisponible.
Pourquoi c’est important pour votre PME
Si vous utilisez un ou plusieurs produits SAP dans votre entreprise — que ce soit en direct ou via un prestataire — votre environnement pourrait être concerné. Une exploitation réussie de ces failles pourrait avoir des conséquences sur vos données, votre activité ou l’intégrité de vos systèmes.
Le CERT-FR ne précise pas dans son avis quels produits SAP exactement sont touchés ni dans quelles versions : consultez directement l’avis officiel (lien en bas de page) pour vérifier si votre situation est concernée.
Beaucoup de PME pensent que la gestion des mises à jour SAP incombe uniquement à leur prestataire ou intégrateur. C’est souvent vrai en pratique, mais cela ne dispense pas de vérifier que les correctifs ont bien été appliqués. Un simple email à votre contact technique peut suffire.
Si vous ne savez pas si vous utilisez des produits SAP, vérifiez auprès de votre responsable informatique ou de votre prestataire. Avoir une liste à jour des logiciels utilisés dans votre entreprise (ce qu’on appelle un inventaire) est une bonne habitude qui vous fera gagner un temps précieux à chaque alerte de ce type.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre intégrateur SAP et demandez-lui de vérifier si vos produits SAP sont affectés par les vulnérabilités décrites dans cet avis. S’ils le sont, demandez l’application des correctifs publiés par SAP dans les meilleurs délais. Consultez également l’avis officiel du CERT-FR pour les détails techniques : https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1134/.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.