Срочные обновления безопасности от SAP
Компания SAP объявила о выпуске 42 новых и обновленных бюллетеней безопасности, включая девять уязвимостей, классифицированных как "критические", что требует от администраторов систем принятия незамедлительных мер по защите рабочей среды. Эти обновления затрагивают ключевые компоненты корпоративного ПО, включая NetWeaver, Web Dispatcher и Gateway.
Уязвимости ICM2SHELL и ProxyGate
Среди наиболее опасных уязвимостей выделяется ICM2SHELL (зарегистрированная как CVE-2026-76964 и CVE-2026-89126), которая затрагивает компонент менеджера интернет-соединений (ICM) и Web Dispatcher. Эта уязвимость возникает из-за сбоя при обработке больших сообщений WebSocket, когда злоумышленник может отправить специально сформированную последовательность сообщений, приводящую к выходу за границы выделенной памяти, что позволяет выполнять команды операционной системы с правами <sid>adm.
Уязвимость же ProxyGate (зарегистрированная как CVE-2026-89103) затрагивает SAP Gateway. Она позволяет неавторизованным злоумышленникам обходить ограничения доступа в списке prxyinfo, вводя систему в заблуждение относительно того, что запросы поступают из доверенной внутренней сети, что дает злоумышленнику полный контроль над системой SAP без необходимости использования имени пользователя или пароля.
Почему эта новость важна?
Серьезность этих уязвимостей заключается в том, что они находятся в ядре SAP (Kernel), что означает их влияние на широкий спектр версий, включая те, срок официальной поддержки которых истек. Поскольку уязвимости позволяют выполнять удаленный код (RCE) без участия пользователя, они представляют прямую угрозу непрерывности бизнеса и безопасности конфиденциальных данных внутри организаций, зависящих от платформ SAP.
Дополнительные сведения об обновлениях
В дополнение к упомянутым уязвимостям, SAP устранила уязвимость отсутствия аутентификации в NetWeaver (CVE-2026-120017), которая может позволить выдавать себя за любого пользователя. Пакет обновлений также включает еще пять критических уязвимостей в различных компонентах, таких как S4CRM и BusinessObjects, наряду с 17 другими уязвимостями, классифицированными как "высокой степени риска", которые связаны с повреждением памяти и отказом в обслуживании (DoS).
ИТ-администраторам рекомендуется немедленно ознакомиться с бюллетенями безопасности SAP и применить доступные обновления, особенно в свете подтверждения специалистами по безопасности из компании Onapsis наличия практических эксплойтов для этих уязвимостей.