SK-CERT Bezpečnostné varovanie V20251209-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.9

Identifikátor

SAP produkty – tri kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť SAP vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú tri označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-42880 sa nachádza v produkte SAP Solution Manager, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa prostredníctvom injekcie špeciálne upravených príkazov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. Zneužitie viacerých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

9.12.2025

CVE

CVE-2025-42872, CVE-2025-42873, CVE-2025-42874, CVE-2025-42875, CVE-2025-42876, CVE-2025-42877, CVE-2025-42878, CVE-2025-42880, CVE-2025-42891, CVE-2025-42896, CVE-2025-42904, CVE-2025-42928, CVE-2025-48976, CVE-2025-55754

IOC

–

Zasiahnuté systémy

SAP Solution Manager SAP Commerce Cloud SAP jConnect – SDK for ASE SAP Web Dispatcher and Internet Communication Manager (ICM) SAP NetWeaver (remote service for Xcelsius) SAP Business Objects SAP Web Dispatcher, Internet Communication Manager and SAP Content Server SAP S/4 HANA Private Cloud (Financials General Ledger) SAP NetWeaver Internet Communication Framework SAP NetWeaver Enterprise Portal SAPUI5 framework (Markdown-it component) SAP Enterprise Search for ABAP SAP BusinessObjects Business Intelligence Platform Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkaze v sekcii ZDROJE

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/december-2025.html

« Späť na zoznam