# Noch ein wenig Spring4Shell | SAP Security Patchday Mai 2022

Quelle: https://rz10.de/sap-security/noch-ein-wenig-spring4shell-sap-security-patchday-mai-2022/
Stand: 2026-07-28

Am 10.05.2022 war wieder wie jeden zweiten Dienstag im Monat der SAP Security Patchday. Es gab diesmal acht neue Security Hinweise und zusätzlich vier Updates von zuvor veröffentlichten Hinweisen. Alle Hinweise mit der höchsten Einstufung „Hot News“ beschäftigen sich mit der schon im letzten Monat adressierten Remote Code Execution-Schwachstelle im Spring Framework.

Wie immer schaue ich nur auf die Hinweise mit der höchsten Einstufung – ich empfehle allen ein kurzes Überfliegen [des aktuellen PDFs](https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=10).

## Mehr Patches für Produkte mit Spring Framework

In den Hot News geht es diesmal nur um Spring4Shell. SAP hat den Sammel-Hinweis für die Sicherheitslücke im Spring Framework für Java aktualisiert, siehe [3170990 - [CVE-2022-22965] Central Security Note for Remote Code Execution vulnerability associated with Spring Framework](https://launchpad.support.sap.com/#/notes/3170990).

Für folgende Produkte gibt es jetzt zusätzlich eigene Hinweise:

**SAP Business One Cloud** – Lösung durch Patchen [3189409 - [CVE-2022-22965] Remote Code Execution vulnerability associated with Spring Framework used in in SAP Business One Cloud](https://launchpad.support.sap.com/#/notes/3189409)

**SAP Commerce** – Lösung durch Update der Spring Libraries [3171258 - [CVE-2022-22965] Remote Code Execution vulnerability associated with Spring Framework used in SAP Commerce](https://launchpad.support.sap.com/#/notes/3171258)

**SAP Customer Profitability Analytics** – Lösung durch Patchen [3189635 - [CVE-2022-22965] Remote Code Execution vulnerability associated with Spring Framework used in SAP Customer Profitability Analytics](https://launchpad.support.sap.com/#/notes/3189635)

**RZ10 als Dienstleister: SAP Security**

Als spezialisierter **Dienstleister für SAP Security** unterstützen wir Unternehmen dabei, ihre SAP-Systeme ganzheitlich abzusichern, Risiken zu identifizieren und geeignete Sicherheitsmaßnahmen umzusetzen. Dabei begleiten wir Sie von der strategischen Beratung über die Konzeption bis hin zur technischen Implementierung und dem laufenden Betrieb.

Wie so eine Zusammenarbeit konkret abläuft, zeigt unser Kundenprojekt mit BADER Leather. Hier lesen: [Ganzheitliche Security Roadmap für BADER Leather](https://rz10.de/referenzen/security-roadmap-fuer-bader-leather/)

## Unterlagen und Links

Laut einem [Eintrag im SCN-Wiki](https://wiki.scn.sap.com/wiki/display/PSR/The+Official+SAP+Product+Security+Response+Space) werden die Patchdays nicht mehr direkt im Wiki sondern über [ein in einem nervigen Viewer eingebettetes PDF](https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=10) veröffentlicht. Ab Juni 2022 dann nicht mehr morgens um 03 Uhr, sondern ab 09 Uhr deutscher Zeit. Der jeweils neueste Patchday ist dann im Dokument ganz oben.

**Demnächst…**

Wir berichten regelmäßig über SAP Sicherheit aus der Praxis. Die nächsten Webinare sind:

- Webinar am 11.05.2022: [Informationssicherheit verbessern durch ISMS und ISO 27001](https://rz10.de/event/informationssicherheit-verbessern-durch-isms-und-iso-27001/)
- Webinar am 23.05.2022: [Zur automatisierten Benutzerverwaltung mit Identity Management](https://rz10.de/webinar/zur-automatisierten-benutzerverwaltung-mit-identity-management/)
- Webinar am 08.06.2022: [Das richtige Tool für SAP Security Monitoring und Logfile-Überwachung finden](https://rz10.de/event/das-richtige-tool-fuer-sap-security-monitoring-und-logfile-ueberwachung-finden/)

Die nächsten Events unter [https://rz10.de/events/](https://rz10.de/events/)