شرکت SAP روز سه‌شنبه به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری منتشر کرد که شامل سه آسیب‌پذیری بحرانی در SAP Netweaver می‌شود که می‌تواند منجر به اجرای کد و بارگذاری فایل‌های دلخواه شود. بحرانی‌ترین این آسیب‌پذیری‌ها CVE-2025-42944 با امتیاز CVSS برابر 10.0 است که به مهاجمان غیرمجاز اجازه می‌دهد از طریق ارسال بار مخرب (malicious payload) به پورت باز در ماژول RMI-P4، دستورات سیستم عامل را اجرا کنند. دو آسیب‌پذیری بحرانی دیگر شامل CVE-2025-42922 با امتیاز 9.9 که امکان بارگذاری فایل دلخواه را فراهم می‌کند و CVE-2025-42958 با امتیاز 9.1 که به کاربران غیرمجاز با دسترسی بالا اجازه خواندن، تغییر یا حذف اطلاعات حساس را می‌دهد.
این به‌روزرسانی‌ها روزهایی پس از افشای این موضوع منتشر شده که یک نقص امنیتی بحرانی در SAP S/4HANA که ماه گذشته رفع شده بود (CVE-2025-42957)، در حال حاضر مورد سوءاستفاده فعال قرار گرفته است. شرکت Onapsis توصیه کرده که به عنوان راه‌حل موقت، مشتریان باید فیلترینگ پورت P4 را در سطح ICM اضافه کنند تا از اتصال میزبان‌های ناشناخته به پورت P4 جلوگیری شود. اگرچه هیچ مدرکی مبنی بر سوءاستفاده از آسیب‌پذیری‌های جدید وجود ندارد، اما کاربران باید هرچه سریع‌تر به‌روزرسانی‌های لازم را اعمال کنند.
کلمات کلیدی : SAP امنیتی, آسیب‌پذیری بحرانی, CVE-2025-42944, SAP Netweaver, به‌روزرسانی امنیتی, اجرای کد مخرب
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.