SK-CERT Bezpečnostné varovanie V20260310-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

SAP produkty – dve kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť SAP vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2019-17571 sa nachádza v produkte SAP Quotation Management Insurance, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne upravených príkazov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie zraniteľností CVE-2026-0489, CVE-2026-24311 a CVE-2026-24317 vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

10.3.2026

CVE

CVE-2019-17571, CVE-2025-9230, CVE-2025-9232, CVE-2026-0489, CVE-2026-24309, CVE-2026-24310, CVE-2026-24311, CVE-2026-24313, CVE-2026-24316, CVE-2026-24317, CVE-2026-27684, CVE-2026-27685, CVE-2026-27686, CVE-2026-27687, CVE-2026-27688, CVE-2026-27689

IOC

–

Zasiahnuté systémy

SAP Quotation Management Insurance application (FS-QUO) SAP NetWeaver Enterprise Portal Administration SAP Supply Chain Management SAP NetWeaver Application Server for ABAP SAP NetWeaver (Feedback Notification) SAP Business One (Job Service) SAP Business Warehouse (Service API) SAP S/4HANA HCM Portugal and SAP ERP HCM Portugal SAP Customer Checkout 2.0 SAP GUI for Windows with active GuiXT SAP Solution Tools Plug-In (ST-PI) SAP NetWeaver AS Java (Adobe Document Services) Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkaze v sekcii ZDROJE

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://support.sap.com/en/my-support/knowledge-base/security-notes-news/march-2026.html

« Späť na zoznam