شرکت SAP در به‌روزرسانی امنیتی دسامبر خود ۱۴ آسیب‌پذیری را در محصولات مختلف برطرف کرد که سه مورد آن دارای شدت بحرانی هستند. شدیدترین این آسیب‌پذیری‌ها CVE-2025-42880 با امتیاز CVSS برابر ۹.۹ است که یک مشکل تزریق کد (code injection) در SAP Solution Manager ST 720 محسوب می‌شود. به دلیل نبود پاکسازی ورودی، این آسیب‌پذیری به مهاجم احراز هویت شده اجازه می‌دهد کد مخرب وارد کند و کنترل کامل سیستم را به دست گیرد، که تأثیر بالایی بر محرمانگی، یکپارچگی و در دسترس بودن سیستم دارد. SAP Solution Manager پلتفرم مرکزی مدیریت چرخه حیات و نظارت این شرکت است که توسط سازمان‌ها برای نظارت بر سیستم، پیکربندی فنی و مدیریت تست استفاده می‌شود.
دومین آسیب‌پذیری بحرانی CVE-2025-55754 با امتیاز ۹.۶ است که چندین آسیب‌پذیری Apache Tomcat را در SAP Commerce Cloud پوشش می‌دهد، و سومین مورد CVE-2025-42928 با امتیاز ۹.۱ یک آسیب‌پذیری غیرسریال‌سازی (deserialization) در SAP jConnect است که می‌تواند به اجرای کد از راه دور منجر شود. SAP همچنین پنج آسیب‌پذیری با شدت بالا و شش مورد با شدت متوسط را برطرف کرده است. اگرچه هیچ‌یک از این آسیب‌پذیری‌ها به‌عنوان مورد سوءاستفاده فعال علامت‌گذاری نشده‌اند، اما با توجه به جایگاه راهبردی راه‌حل‌های SAP در محیط‌های سازمانی و حملات مشاهده شده در اوایل امسال، مدیران سیستم باید به‌روزرسانی‌ها را بدون تأخیر اعمال کنند.
کلمات کلیدی : آسیب‌پذیری SAP, به‌روزرسانی امنیتی, تزریق کد, SAP Solution Manager, اجرای کد از راه دور, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.