SAP'de CVSS 10.0'lu Dört Açık Güvenlik Zaafiyeti Yamanladığı

SAP'de CVSS 10.0'lu Dört Açık Güvenlik Zaafiyeti Yamanladığı
SAP, aylık güvenlik yama güncellemesi kapsamında kullanıcı oturumu gerektirmeden sömürebilecek dört kritik açığı yamaladı. Firma bu dört zaafiyetin hepsine en yüksek CVSS puanı olan 10.0 atadı. Açıklamalar, NetWeaver uygulama sunucusu ile Web Dispatcher bileşenlerinde tespit edildi.
RedRays şirketi SAP için Me'nin notlarını derinlemesine inceledi. Şirketin yayımladığı analizde, güvenlik açıklarına karşı acil müdahale edilmesi gerektiği vurgulanıyor.

Açıkların Teknik Detayları​

SAP Gateway ve SAML 2.0 Açığı: SAP Gateway bileşenindeki zaafiyet (CVE-2026-89103) sayesinde saldırganlar, sistemin kendi uygulama sunucularından biri olarak davranarak yetkisiz komutlar çalıştırabiliyor. SAML 2.0 hizmet sağlayıcısındaki açık (CVE-2026-120017) ile belirli yapılandırmalardaki imza doğrulaması yapılmadığı için yetkili kullanıcılar olarak yetkisiz oturum açma riski taşıyor.
Uzaktan Kod Çalıştırma: İnternet İletişim Yöneticisi'ndeki (ICM) ve Web Dispatcher'daki açığın (CVE-2026-89126) kökeninde, WebSocket kontrol çerçevelerindekiler için bir bellek hataları var. Bu açık sömürülmesi sonucu saldırganlar sistemde yetkisiz kod çalıştırabiliyor. SAP HANA XS Classic ve XS Advanced ortamlarını etkileyen bu açık, SAP Content Server'ı kapsamıyor.

Etkilenen Sürümler ve SAP Notları​

• ICM (CVE-2026-76964): KRNL64UC 7.53, KERNEL 7.53 ila 9.20 sürümleri gibi çeşitli sürümleri etkiliyor.
• Web Dispatcher (CVE-2026-89126): HDB 2.00, KERNEL 7.53 ila 9.20 arası ve XS_ADVANCED_RUNTIME 1.00 sürümleri.
• SAP Gateway (CVE-2026-89103): KRNL64NUC 7.22, KRNL64UC 7.22 ila 9.21 sürümleri.
• SAML2 (CVE-2026-120017): SAP_BASIS 702 ila 922 arası sürümler.

\nFirma, tüm bu notları SAP Me'de yayınlayarak kullanıcıları bu yamaları acil öncelik olarak uygulamaya çağırıyor.

Uygulama Önerileri​

RedRays, savunma hattını güçlendirmek için şunları tavsiye ediyor:

• Tüm Web Dispatcher'ları tek bir dağıtımda güncelleyin.
• SAP Gateway için güvenlik ayarlarında gw/acl_mode_proxy profil parametresini etkinleştirin.
• Yama uygulanana kadar geçici önlem olarak WebSocket desteğini kapalı tutun.
• SAML oturumlarını denetim günlüklerinden gözlemleyerek beklenmeyen kaynaklardan gelen yetkili kullanıcı girişlerine karşı kontrol yapın.

\nFirma, bu açıkların tamamı için geçici bir çalışma çözümü sunmadığına dikkat çekiyor. Dolayısıyla en güvenli çözüm, belirtilen yamaların derhal uygulanması.

Sıkça Sorulan Sorular​

SAP hangi açıkları yamaladı?​

SAP, NetWeaver sunucusu ve Web Dispatcher'da tespit edilen dört kritik açığı yamaladı. Bu açıklar, kullanıcı oturumu gerektirmeksizin uzaktan kod çalıştırma imkânı sunuyor.

Açıklara CVSS puanı ne kadar?​

Firma, dört açığın hepsine en yüksek CVSS puanı olan 10.0 atadı. Bu, güvenlik için en kritik seviye anlamına geliyor.

Etkilenen sürümler hangileri?​

ICM için KERNEL 7.53-9.20, Web Dispatcher için HDB 2.00 ve KERNEL 7.53-9.20, Gateway için KERNEL 7.22-9.21 ve SAML2 için SAP_BASIS 702-922 sürümleri etkilendi.

Yamalar nasıl uygulanmalı?​

Firma, tüm yamaları acil öncelik olarak uygulayın. Web Dispatcher'ları tek bir dağıtımda güncellemek en etkili yöntem olarak öneriliyor.

Geçici önlem var mı?​

RedRays, yama uygulanana kadar WebSocket desteğini kapatmanın geçici bir koruma sağladığını belirtiyor. Ancak bu, ABAP Push Channels gibi bazı özellikleri devre dışı bırakıyor.