SAP S/4HANA（プライベートクラウドおよびオンプレミス）には、管理者権限を持つ攻撃者がRFCを介して公開されているファンクションモジュールの脆弱性を悪用できる問題があります。この欠陥により、システムへの任意のABAPコードやOSコマンドの注入が可能となり、重要な認可チェックを回避してしまいます。この脆弱性は実質的にバックドアとして機能し、システム全体の乗っ取りリスクを高め、システムの機密性、完全性および可用性を損ないます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。