SAP'den Acil Güvenlik Güncellemeleri
SAP şirketi, sistem yöneticilerinin çalışma ortamlarını güvence altına almak için acil önlem almasını gerektiren, "Kritik" olarak sınıflandırılan dokuz açığı içeren 42 yeni ve güncellenmiş güvenlik bildirimi yayınladığını duyurdu. Bu güncellemeler, NetWeaver, Web Dispatcher ve Gateway dahil olmak üzere kurumsal yazılımlardaki temel bileşenleri hedefliyor.
ICM2SHELL ve ProxyGate Açıkları
En tehlikeli açıklar arasında, İnternet İletişim Yöneticisi (ICM) bileşenini ve Web Dispatcher'ı etkileyen ICM2SHELL açığı (CVE-2026-76964 ve CVE-2026-89126 olarak kaydedilmiştir) öne çıkmaktadır. Bu açık, büyük WebSocket mesajlarının işlenmesindeki bir hatadan kaynaklanmaktadır; saldırgan, ayrılan bellek sınırlarının aşılmasına yol açan özel olarak tasarlanmış bir mesaj dizisi gönderebilir ve bu da <sid>adm yetkileriyle işletim sistemi komutlarının yürütülmesine izin verir.
ProxyGate açığına (CVE-2026-89103 olarak kaydedilmiştir) gelince, bu açık SAP Gateway'i etkilemektedir. Bu açık, kimliği doğrulanmamış saldırganların prxyinfo listesindeki erişim kısıtlamalarını atlamasına olanak tanır ve sistemi isteklerin güvenilir bir iç ağdan geldiğine inandırarak kandırır; bu da saldırgana bir kullanıcı adı veya parola gerektirmeden SAP sistemi üzerinde tam kontrol sağlar.
Bu Haber Neden Önemli?
Bu açıkların tehlikesi, SAP çekirdeğinin (Kernel) içinde yer almalarından kaynaklanmaktadır; yani bu durum, resmi destek süresi sona erenler de dahil olmak üzere geniş bir sürüm yelpazesini etkilediği anlamına gelir. Açıklar, kullanıcı etkileşimi olmadan uzaktan kod yürütmeye (RCE) izin verdiğinden, SAP platformlarına güvenen kuruluşlar içindeki iş sürekliliğine ve hassas verilerin güvenliğine doğrudan bir tehdit oluşturmaktadır.
Güncellemeler Hakkında Ek Detaylar
Bahsi geçen açılara ek olarak SAP, herhangi bir kullanıcının kimliğine bürünülmesine izin verebilecek olan NetWeaver'daki kimlik doğrulama kaybı açığını (CVE-2026-120017) giderdi. Güncelleme paketi ayrıca, S4CRM ve BusinessObjects gibi çeşitli bileşenlerdeki diğer beş kritik açığın yanı sıra bellek bozulması ve hizmet reddi (DoS) ile ilgili "yüksek riskli" olarak sınıflandırılan diğer 17 açığı da içeriyordu.
Bilgi teknolojisi yöneticilerinin, özellikle Onapsis'teki güvenlik araştırmacılarının bu açıkların fiilen istismar edildiğini doğrulaması ışığında, SAP tarafından yayınlanan güvenlik bildirimlerini derhal incelemeleri ve mevcut güncellemeleri uygulamaları tavsiye edilmektedir.