محققان هشدار می‌دهند که آسیب‌پذیری بحرانی تزریق کد در SAP S/4HANA با شناسه CVE-2025-42957 در حال حاضر در حملات واقعی مورد سوءاستفاده قرار می‌گیرد. این نقص امنیتی که امتیاز CVSS آن 9.9 است، به کاربران با دسترسی محدود اجازه می‌دهد کد دلخواه تزریق کرده، مجوزهای دسترسی را دور بزنند و کنترل کامل سیستم‌های SAP را به دست آورند. اگرچه SAP این آسیب‌پذیری را در 11 آگوست 2025 برطرف کرده است، اما بسیاری از سیستم‌ها هنوز به‌روزرسانی‌های امنیتی را اعمال نکرده‌اند.
شرکت SecurityBridge که این آسیب‌پذیری را کشف و به SAP گزارش کرده، تأیید کرده که CVE-2025-42957 در حال حاضر به صورت محدود اما فعال مورد سوءاستفاده قرار می‌گیرد. این شرکت هشدار داده که به دلیل باز بودن کد ABAP، مهندسی معکوس وصله امنیتی و ایجاد ابزار حمله برای مهاجمان ماهر نسبتاً آسان است. پیامدهای احتمالی این حملات شامل سرقت و دستکاری داده‌ها، تزریق کد، افزایش سطح دسترسی از طریق ایجاد حساب‌های کاربری پشتی، سرقت اعتبارنامه‌ها و اختلال در عملیات سیستم از طریق بدافزار یا باج‌افزار می‌باشد.
کلمات کلیدی : آسیب‌پذیری SAP, تزریق کد, CVE-2025-42957, امنیت سایبری, SecurityBridge, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.