Kritiskas SAP sistēmu ievainojamības: atjaunini savas lietojumprogrammas nekavējoties!

SAP Jūlija “Patchday”: Kas jāzina uzņēmumiem Latvijā?

Katru mēnesi SAP izlaiž drošības atjauninājumus, ko dēvē par “Patchday”, lai novērstu jaunatklātas ievainojamības savos plaši izmantotajos biznesa risinājumos. Šī gada jūlijs nav izņēmums - izstrādātāji ir publicējuši 16 jaunas drošības piezīmes, no kurām trīs ir klasificētas kā ārkārtīgi kritiskas. Uzņēmumiem, kas izmanto SAP sistēmas, ir nekavējoties jāpievērš uzmanība šiem atjauninājumiem, lai pasargātu savus datus un darbības nepārtrauktību.

Trīs kritiskās ievainojamības, kas apdraud jūsu datus

Vislielāko risku rada šādas vājās vietas:

• SAP NetWeaver Application Server ABAP (CVSS 9.9): Šī ievainojamība (CVE-2026-44747) var ļaut pieteikušamies uzbrucējam nelegāli piekļūt un mainīt datus, kā arī potenciāli izraisīt sistēmas atteikumu (Denial-of-Service). Tas nozīmē, ka jūsu konfidenciālā informācija varētu nonākt nepareizās rokās vai svarīgas biznesa operācijas tikt paralizētas.
• SAP Approuter (CVSS 9.1): Ar ievainojamību (CVE-2026-27690) uzbrucēji var ievietot ļaunprātīgus HTTP pieprasījumus, izjaucot pieprasījumu un atbilžu sinhronizāciju. Nesanacionētiem uzbrucējiem tas var ļaut atklāt lietotāju atbildes vai pat apturēt sistēmas darbību.
• SAP Commerce Cloud (CVSS 9.1): Šeit (CVE-2026-44761) bīstamību rada publiski dokumentēts OAuth2 klienta konts, kas ļauj uzbrucējiem pieteikties sistēmā un manipulēt ar datiem. Tirdzniecības platformām tas var nozīmēt klientu datu zādzību vai pasūtījumu viltošanu.

Augsta riska vājības, kas prasa tūlītēju reakciju

Papildus kritiskajām ievainojamībām ir novērstas arī vairākas augsta riska vājās vietas, kas nevar tikt ignorētas:

• SAP Integration Suite (Apache Camel komponentes): Vairākas vājās vietas (piem., CVE-2026-40453, CVE-2026-33454 ar CVSS līdz 8.8) Apache Camel komponentēs var radīt datu noplūdes vai manipulācijas riskus.
• SAProuter (Windows versija): Konstatēta DLL-hijacking ievainojamība (CVE-2026-0487, CVSS 8.4), kas ļauj uzbrucējiem izpildīt ļaunprātīgu kodu.
• SAP NetWeaver Application Server Java (Configuration Wizard): Atrasta Cross-Site-Scripting (XSS) vājība (CVE-2026-44752, CVSS 8.2), kas var tikt izmantota, lai veicinātu kiberuzbrukumus.
• SAP Approuter (Open Redirect): Konstatēta atvērtā novirzīšanas vājība (CVE-2026-44745, CVSS 8.1), ko uzbrucēji var izmantot pikšķerēšanas (phishing) uzbrukumos.
• SAP Commerce Cloud (Apache Tomcat serveris): Vairākas vājās vietas (piem., CVE-2026-43512, CVE-2026-41293, CVE-2026-43515 ar CVSS līdz 8.1) Apache Tomcat serverī var apdraudēt platformas drošību.
• SAP Change and Transport System Attach Tool (ctsattach): Novērsta koda ieviešanas vājība (CVE-2026-58233, CVSS 7.6).

Citas, bet ne mazāk svarīgas, korekcijas

Jūlija ielāpu dienā tika novērstas arī vairākas vidēja un zema riska ievainojamības, kas skar tādas sistēmas kā SAP NetWeaver Enterprise Portal, ui5/webcomponents-base, SAP S/4HANA Project Management (PPM-PRO), SAP NetWeaver Application Server ABAP (lietojumprogrammas balstītas uz Business Server Pages), SAP S/4HANA (Draft operation), S/4 HANA (Create Single Payment), SAP CRM (WebClient UI), kā arī SAP HANA Extended Application Services classic model (User Self Service). Lai gan to riska līmenis ir zemāks, to novēršana ir būtiska kopējai sistēmas drošībai.

Kāpēc atjauninājumi ir būtiski (un steidzami)?

SAP sistēmas ir daudzu uzņēmumu mugurkauls, nodrošinot kritiskas biznesa funkcijas. Ievainojamības šajās sistēmās var novest pie nopietnām sekām, tostarp datu zuduma, finansiāliem zaudējumiem, reputācijas bojājumiem un pat regulatīvo prasību neievērošanu. Tāpēc IT vadītājiem un sistēmu administratoriem ir nekavējoties jāplāno un jāīsteno visi pieejamie atjauninājumi. Jūnijā tika novērstas 15 vājās vietas, no kurām trīs bija kritiskas, norādot uz pastāvīgu nepieciešamību saglabāt modrību un ātri reaģēt uz jaunākajiem drošības brīdinājumiem.

Neatlieciet šos atjauninājumus. Jūsu uzņēmuma drošība ir atkarīga no jūsu ātrās un efektīvās rīcības. Vai jūsu uzņēmums ir gatavs šiem drošības izaicinājumiem?