Эксперт SafeERP рассказал, как защититься от новых уязвимостей в SAP с CVSS 10,0
Одной из наиболее критических уязвимостей оказалась CVE-2026-76964 (ICM, SAP NetWeaver AS ABAP). Злоумышленник может сформировать вредоносный сетевой запрос, который приведёт к записи за пределы выделенной памяти и её повреждению.
«В дальнейшем это позволит удалённо выполнить произвольный код (RCE) без аутентификации, что полностью компрометирует SAP-систему. Вендор выпустил SAP Note 3778530, которая добавляет строгую валидацию полей длины до того, как ICM начнёт выделять память», — отметил эксперт.
CVE-2026-89126 (SAP Web Dispatcher) имеет аналогичный механизм эксплуатации, но затрагивает компонент SAP Web Dispatcher. Устраняется с помощью SAP Note 3778556.
«К сожалению, обходных путей (workarounds) для этих двух уязвимостей не предусмотрено: придётся либо устанавливать SAP Notes, либо корректировать правила фильтрации на сетевых экранах», — добавил ведущий инженер компании «Газинформсервис».
CVE-2026-89103 (SAP Gateway) заключается в том, что компонент SAP Gateway контролирует, какие внешние программы могут подключаться к SAP-системе и запускаться в ней. Но по умолчанию в конфигурационных файлах (reginfo и secinfo) заданы слишком широкие привилегии для внутренних хостов (internal). Злоумышленник может выдать себя за доверенный внутренний сервер и запустить вредоносную программу. Уязвимость устраняется SAP Note 3798345.
Из-за CVE-2026-120017 (SAML 2.0) под угрозой системы, использующие SAML 2.0 для входа через браузер (например, SAP Fiori Launchpad или SAP GUI). SAP-система не проверяет подписи входящих утверждений об аутентификации. Это позволяет злоумышленнику обойти механизмы защиты и выдать себя за привилегированного пользователя. Помимо установки SAP Note 3849308, рекомендуется провести аудит всех доверенных поставщиков идентификации (IdP), а также проанализировать журналы безопасности на предмет подозрительных входов через SAML 2.0.
В условиях отсутствия официальной технической поддержки вендора в России компаниям приходится опираться на комплекс компенсирующих мер. Зачастую это кратно увеличивает нагрузку на администраторов SAP Basis и специалистов по информационной безопасности.
Чтобы избежать таких проблем, стоит обеспечить централизованное управление SAP Security Notes и уязвимостями, глубокий аудит конфигураций, непрерывный аудит логов и событий безопасности. Каждую из этих задач можно решать по отдельности, но на рынке уже есть комплексные решения, например SafeERP Security Suite.
«Без специализированного инструмента защита от этих четырёх уязвимостей требует рутинной ручной работы: сверки версий ядер, анализа логов, ручной проверки файлов secinfo/reginfo и настроек SAML в каждой системе ландшафта», — подчеркнул Тимур Цыбденов.
