شرکت SAP با انتشار ۴۲ یادداشت امنیتی جدید، چندین آسیب‌پذیری با سطح اهمیت بسیار بالا (Max-Severity) را در محصولات خود برطرف کرد. از جمله این موارد، آسیب‌پذیری‌های بحرانی در بخش‌های NetWeaver، Web Dispatcher و Gateway قرار دارند که تهدیدی جدی برای زیرساخت‌های سازمانی محسوب می‌شوند.
آسیب‌پذیری ICM2SHELL و خطر اجرای کد از راه دور
دو آسیب‌پذیری با شناسه‌های CVE-2026-76964 و CVE-2026-89126 در هسته (Kernel) SAP شناسایی شده‌اند. این نقص امنیتی که با نام ICM2SHELL شناخته می‌شود، مربوط به نحوه بازسازی پیام‌های بزرگ در پروتکل WebSocket است. مهاجم می‌تواند با ارسال توالی‌های خاصی از پیام‌ها، باعث فساد حافظه (Memory corruption) یا از کار افتادن سرویس (DoS) شود.
تحقیقات نشان می‌دهد که این آسیب‌پذیری فراتر از یک سناریوی تئوری است؛ یک اکسپلویت عملی برای اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت (Unauthenticated) توسعه یافته است که به مهاجم اجازه می‌دهد دستورات سیستم‌عامل را با سطح دسترسی <sid>adm اجرا کند.
آسیب‌پذیری ProxyGate در SAP Gateway
آسیب‌پذیری دیگر که ProxyGate نامیده می‌شود (CVE-2026-89103)، در بخش SAP Gateway قرار دارد. این نقص به مهاجمان اجازه می‌دهد با دور زدن لیست‌های کنترل دسترسی (ACL) در prxyinfo، خود را به عنوان یک شبکه داخلی جا زده و دستورات سیستم‌عامل را بدون نیاز به نام کاربری، رمز عبور یا گواهی دیجیتال اجرا کنند. این آسیب‌پذیری به دلیل وجود در هسته (Kernel)، طیف گسترده‌ای از نسخه‌ها، از جمله نسخه‌های قدیمی که دیگر پشتیبانی نمی‌شوند، را تحت تأثیر قرار می‌دهد.
سایر اصلاحات امنیتی
- CVE-2026-120017: رفع نقص در NetWeaver که امکان جعل هویت کاربران و تسلط کامل بر سیستم را فراهم می‌کرد.
- آسیب‌پذیری‌های سایر محصولات: اصلاحات در S4CRM، Web Dispatcher و BusinessObjects.
- اصلاحات سطح بالا (High-Severity): رفع ۱۷ مورد مربوط به فساد حافظه، محرومیت از سرویس (DoS) و افشای اطلاعات.
