SAP NetWeaver S4CRM: hiányzó jogosultság-ellenőrzés távoli kódvégrehajtást tesz lehetővé (CVE-2026-109795)

Mi történt

A CVE-2026-109795 kódinjektálási hiba (CWE-94), amelyet az SAP NetWeaver S4CRM, S4CEXT és BBPCRM által használt egyes távolról elérhető funkciókban hiányzó jogosultság-ellenőrzés és nem megfelelő bemenet-ellenőrzés okoz. Egy alacsony jogosultságú támadó távoli interfészen keresztül speciálisan kialakított bemenetet küldhet, és tetszőleges kódot futtathat az érintett rendszerben.

A hiba kihasználása kritikus besorolású; a CVSS 3.1 alappontszám 9,9. A támadás a hálózaton keresztül, alacsony összetettséggel hajtható végre; alacsony jogosultságot igényel, felhasználói beavatkozást nem, és hatókörváltozással jár. Sikeres kihasználás esetén a támadó a sérülékeny összetevőn túlra is kiterjesztheti az elérését, magas hatással a bizalmasságra, a sértetlenségre és a rendelkezésre állásra.

A CVE-rekord nem jelez aktív kihasználást vagy nyilvánosságra hozatalt.

Kit érint

Az érintett kiadások: S4CRM 204, 205 és 206; S4CEXT 107, 108 és 109; valamint BBPCRM 713 és 714. Ezek a CVE-rekordban megnevezett SAP NetWeaver összetevők. A CVE-rekord nem sorol fel javított verziókat.

Mit kell most tenni

1. Ellenőrizze, hogy az SAP-rendszerkörnyezete futtatja-e az S4CRM 204, 205 vagy 206, az S4CEXT 107, 108 vagy 109, illetve a BBPCRM 713 vagy 714 kiadást.
2. Kezelje az érintett rendszereket támadásnak kitettként: a CVE-rekord ehhez a hibához nem sorol fel javított verziót vagy kerülő megoldást.
3. Korlátozza a hozzáférést az érintett, távolról elérhető funkciókhoz. Csak megbízható felhasználókat és hálózatokat engedjen, és vizsgálja felül azokat az alacsony jogosultságú fiókokat, amelyek elérhetik az interfészt.
4. Amíg nem érhető el javított verzió, figyelje a távolról elérhető funkciók tevékenységét és az SAP biztonsági auditnaplókat a váratlan hívások, illetve a kódvégrehajtásra utaló jelek tekintetében.
5. Ellenőrizze a hivatkozásokban megadott SAP biztonsági közleményt és Security Patch Day oldalt, hogy elérhető-e már javított verzió, és az SAP útmutatását a közzétételét követően alkalmazza.

Hogyan észlelhető

Az SAP nem tett közzé ehhez a hibához tartozó konkrét indikátorokat. Amíg nem érhető el javított verzió, figyelje az SAP biztonsági auditnaplókat és a távolról elérhető funkciók tevékenységét, hogy észlelje a szokatlan függvényhívásokat, a fiókok vagy jogosultságok váratlan módosításait, valamint a tetszőleges kód végrehajtására utaló jeleket az érintett gazdagépeken.

A javításon túl

Egy olyan jogosultsági határ, amelyet alacsony jogosultsági szintről át lehet lépni, a kitettség csökkentését és a támadó további tevékenységének észlelését teszi azonnali feladattá. Az SAP HANA biztonsággal és felhőmigrációval foglalkozó gyakorlatunk átvizsgálja az SAP-rendszerkörnyezeteket a hiányzó jogosultság-ellenőrzések és a külső elérésnek kitett távoli interfészek tekintetében. Ha kódvégrehajtás történik, a Menedzselt kiberbiztonsági felügyelet (MDR) a kódvégrehajtásra utaló jeleket és a fiókokkal való visszaélést figyeli. A rendszeres, bevezetési és felmérési szolgáltatások keretében végzett tesztelés pedig már az incidens bekövetkezése előtt felfedheti az injektálási hibákat és a hiányzó jogosultság-ellenőrzési hiányosságokat.