SK-CERT Bezpečnostné varovanie V20250909-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

SAP produkty – viacero kritických bezpečnostných zraniteľností

Popis

Spoločnosť SAP vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú štyri označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-42944 sa nachádza v produkte SAP Netweaver, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov modulu RMI-P4 a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie zraniteľností s identifikátormi CVE-2025-42920, CVE-2025-42938 a CVE-2025-42941 vyžaduje interakciu používateľa.

Dátum prvého zverejnenia varovania

9.9.2025

CVE

CVE-2025-42961, CVE-2025-42958, CVE-2025-42944, CVE-2025-42941, CVE-2025-42938, CVE-2025-42933, CVE-2025-42930, CVE-2025-42929, CVE-2025-42927, CVE-2025-42926, CVE-2025-42925, CVE-2025-42923, CVE-2025-42922, CVE-2025-42920, CVE-2025-42918, CVE-2025-42917, CVE-2025-42916, CVE-2025-42915, CVE-2025-42914, CVE-2025-42913, CVE-2025-42912, CVE-2025-42911, CVE-2025-27428, CVE-2025-22228, CVE-2024-13009, CVE-2023-5072, CVE-2023-27500

IOC

–

Zasiahnuté systémy

SAP Business One SAP Business Planning and Consolidation SAP BusinessObjects Business Intelligence Platform SAP Commerce Cloud SAP Commerce Cloud and SAP Datahub SAP Fiori SAP HCM SAP Landscape Transformation Replication Server SAP NetWeaver SAP NetWeaver ABAP Platform SAP NetWeaver Application Server for ABAP SAP NetWeaver Application Server Java SAP NetWeaver AS for ABAP and ABAP Platform SAP NetWeaver AS Java SAP S/4HANA SAP Supplier Relationship Management Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkazoch v sekcii ZDROJE

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2025.html https://www.cve.org/CVERecord?id=CVE-2025-42944

« Späť na zoznam