SAP NetWeaver AS ABAP SAML2-hitelesítésének megkerülése lehetővé teszi, hogy hitelesítés nélküli támadók felhasználóknak adják ki magukat (CVE-2026-120017)

Mi történt

Az SAP NetWeaver AS ABAP és az ABAP Platform bizonyos konfigurációk esetén nem végez megfelelő ellenőrzést a beérkező SAML2-hitelesítési állításokon. Egy hitelesítés nélküli támadó speciálisan kialakított adatokat nyújthat be, hogy megkerülje a hitelesítést, és tetszőleges felhasználónak – akár emelt jogosultságú fiókoknak is – adja ki magát.

A támadás hálózaton keresztül, hitelesítő adatok és felhasználói beavatkozás nélkül is elérhető. A sikeres kihasználás teljes mértékben veszélyeztetheti az alkalmazás bizalmasságát, sértetlenségét és rendelkezésre állását; a hatókör-változás miatt a hatás kiterjedhet a kapcsolódó komponensekre és az érintett rendszeren túli rendszerekre is.

Jelen riasztás készítésekor nincs nyilvános jelzés arra, hogy a sérülékenységet aktívan kihasználták vagy nyilvánosságra hozták volna.

Kit érint

Az érintett termék az SAP NetWeaver AS ABAP és az ABAP Platform (SAML2 Service Provider). Érintett SAP_BASIS kiadások: SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754. A probléma bizonyos konfigurációk esetén jelentkezik; ellenőrizze, hogy rendszerei használják-e a SAML2-szolgáltatót. Ezek a komponensek jellemzően az SAP alkalmazáskiszolgálók alapját képezik, és központi szerepet tölthetnek be az ERP- és más SAP-munkaterhelésekben.

Mit kell most tenni

1. Kezelje az érintett rendszereket olyan kockázatként, amely hitelesítés nélkül is elérhető, amíg az SAP nem ad ki javítást. Javított kiadás jelenleg nem szerepel.
2. Ellenőrizze, hogy futtat-e olyan érintett SAP_BASIS kiadást, amelyen a SAML2-szolgáltató engedélyezve van, és vegye nyilvántartásba ezeket a rendszereket.
3. Korlátozza az érintett rendszerek hálózati elérését megbízható hosztokra és hálózatokra. A SAML2-szolgáltatót ne tegye elérhetővé nem megbízható hálózatok felől.
4. Vizsgálja át a SAML2-szolgáltató naplóit, és keresse az emelt jogosultságú vagy nem várt fiókok sikeres hitelesítési eseményeit, különösen szokatlan forráshálózatokból.
5. Kísérje figyelemmel a SAP Security Patch Day eseményt és az SAP biztonsági közleményét a javítás vagy a gyártói útmutatás érdekében.

Hogyan észlelhető

Vizsgálja át a SAML2-szolgáltató naplóit, és keresse az emelt jogosultságú vagy nem várt fiókok sikeres hitelesítési eseményeit, különösen ismeretlen forráshálózatokból vagy IP-tartományokból. Az SAP a jelen riasztás készítésekor nem tett közzé konkrét, kompromittálódásra utaló jeleket erre a sérülékenységre vonatkozóan.

A javításon túl

A CVE-2026-120017 az SAP központi alkalmazáskiszolgálóját érintő, hitelesítést nem igénylő, hálózaton keresztül elérhető sérülékenység, amely a hitelesítés megkerülését teszi lehetővé. Amíg nem érhető el javítás, az egyetlen érdemi intézkedés annak ismerete, hogy hol találhatók az érintett rendszerek, és hogy a SAML2-végpont elérhető-e. A Virtuális CISO szolgáltatás segíthet olyan kitettségkezelés kialakításában, amely révén a hitelesítés nélkül elérhető SAP-végpontokat még a kihasználásuk előtt feltárják, a SAP HANA biztonság és felhőmigráció pedig át tudja vizsgálni a SAML2-szolgáltató konfigurációját a teljes SAP-környezetben.