Aktuelles Sicherheitsupdate für Abacus Software

Die Abacus Research AG hat über zwei weitere Sicherheitslücken in den aktuellen Abacus-Versionen informiert. Betroffen sind die Versionen 2024, 2025 und 2026. Eine Schwachstelle betrifft das Abacus ERP und wurde mit einem CVSS-Wert von 9.1 von 10 als kritisch eingestuft. Die zweite Schwachstelle befindet sich in der Abacus REST API innerhalb des ERP und wurde mit einem CVSS-Wert von 8.4 von 10 als hoch bewertet.

Detaillierte technische Informationen zu den beiden Sicherheitslücken stellt die Abacus Research AG in den entsprechenden Security Advisories zur Verfügung:

• Abacus Security Advisory: Sicherheitslücke im Abacus ERP
• Abacus Security Advisory: Sicherheitslücke in der REST API

Sicherheitsupdate ist verfügbar

Abacus hat beide Sicherheitslücken mit dem Patch vom 15. August 2026 geschlossen.
Wir empfehlen allen betroffenen Kundinnen und Kunden, das Sicherheitsupdate zeitnah einzuplanen und installieren zu lassen, damit die Abacus-Systeme weiterhin bestmöglich geschützt sind.

Massnahmen für SaaS- und Scope-Umgebungen

Um die Sicherheit der von uns betreuten Umgebungen weiterhin zu gewährleisten, installieren wir den von Abacus bereitgestellten Patch heute auf sämtlichen SaaS- und Scope-Umgebungen.
Dafür nutzen wir das bestehende Wartungsfenster, sodass für unsere Kundinnen und Kunden kein zusätzlicher Unterbruch entsteht. Für Kundinnen und Kunden mit einer SaaS- oder Scope-Umgebung besteht kein weiterer Handlungsbedarf.

Wichtig für lokal betriebene Umgebungen

Kundinnen und Kunden, die ihre Abacus-Umgebung lokal oder auf einer eigenen Infrastruktur betreiben, empfehlen wir, den verfügbaren Patch ebenfalls zeitnah zu installieren.
Ob und in welchem Umfang eine Installation betroffen ist, hängt unter anderem von der jeweiligen Systemkonfiguration und deren Erreichbarkeit ab.

Wir unterstützen Sie

Unsere Spezialistinnen und Spezialisten unterstützen Sie gerne bei der Planung und Durchführung des Sicherheitsupdates.
Gemeinsam stellen wir sicher, dass Ihr Abacus-System schnell und zuverlässig auf den aktuellen Sicherheitsstand gebracht wird.

Haben Sie Fragen oder benötigen Sie Unterstützung?
Kontaktieren Sie unser Support-Team – wir helfen Ihnen gerne weiter.