SAP Sistemlərində Kritik Təhlükəsizlik Zəiflikləri Aşkarlanıb: Ani Kod İcrası Riski

SAP Sistemlərində Kritik Zəifliklər Aşkarlanıb

SAP şirkəti, müəssisə proqram təminatı məhsullarında kiberhücumçular tərəfindən ani kod icrasına (arbitrary code execution) nail olmaq üçün istifadə edilə biləcək iki kritik təhlükəsizlik boşluğunu aradan qaldırmaq məqsədilə təhlükəsizlik yeniləmələri yayımlayıb.

Zəifliklərin Detalları

Yüksək CVSS ballarına malik olan bu kritik boşluqlar korporativ sistemlər üçün ciddi təhlükə mənbəyi hesab olunur:

• CVE-2019-17571 (CVSS balı: 9.8): Bu, SAP-ın Quotation Management Insurance (FS-QUO) tətbiqində aşkar edilmiş bir “code injection” zəifliyidir. Yüksək CVSS balı onun kritik təhlükə səviyyəsini göstərir. Bu boşluqdan istifadə edən hücumçular sistemə öz kodlarını yeridərək tam nəzarət əldə edə bilərlər ki, bu da məlumat sızması və ya sistemin iflici ilə nəticələnə bilər.
• CVE-2026-27685 (CVSS balı: 9.1): Bu zəiflik isə “insecure deserialization” ilə əlaqədardır. Bu tip boşluqlar adətən etibarsız və ya zərərli məlumatların deserializasiyası zamanı yaranır və hücumçulara uzaqdan kod icrası (RCE) imkanı verərək sistemin təhlükəsizliyini tamamilə poza bilər.

Təhlükəsizlik Riski və Tövsiyələr

Hər iki zəiflik də yüksək risk dərəcəsinə malikdir və müvafiq SAP sistemlərində dərhal yeniləmələrin tətbiq edilməsini tələb edir. SAP kimi böyük korporativ proqram təminatı sistemlərində belə kritik boşluqların mövcudluğu, genişmiqyaslı məlumat sızmalarına, xidmətlərin dayanmasına və ciddi maliyyə itkilərinə səbəb ola bilər.

Şirkətlərə SAP sistemlərini dərhal son yayımlanan təhlükəsizlik yamaları ilə yeniləmək, habelə mütəmadi olaraq təhlükəsizlik auditləri aparmaq və potensial təhdidləri aşkarlamaq üçün proaktiv tədbirlər görmək tövsiyə olunur. Bu, potensial kiberhücumların qarşısını almaq və kritik korporativ məlumatların mühafizəsini təmin etmək üçün həyati əhəmiyyət kəsb edir.