وضعیت اضطراری در غول نرم‌افزاری جهان؛ انتشار ۱۵ وصله امنیتی برای انسداد روزنه‌های نفوذ بحرانی SAP

۱. ماجرا چیست؟ خطر در قلب سیستم‌های مدیریت یکپارچه  (ERP)

در تاریخ ۹ ژوئن ۲۰۲۶، شرکت SAP بروزرسانی ماهانه خود را برای برطرف کردن ۱۵ آسیب‌پذیری جدید منتشر کرد. در این میان، ۴ باگ با درجه امنیت بحرانی (Critical) دیده می‌شوند که به دلیل وسعت تاثیرگذاری روی لایه‌های مختلف فناوری این شرکت (نسخه‌های ۷۰۲ تا ۹۱۹ لایه زیرساختیSAP_BASIS)، توجه تیم‌های تحلیل امنیت شبکه را به خود جلب کرده‌اند.

اگر یک سازمان از این سیستم‌ها برای مدیریت مالی، زنجیره تأمین یا داده‌های حساس خود استفاده کند و این آپدیت‌ها را اعمال نکند، عملاً کلید گاوصندوق خود را در شبکه عمومی رها کرده است.

۲. تحلیل خطرناک‌ترین روزنه‌های نفوذ کشف شده

• جعل هویت و ارتقای سطح دسترسی(CVE-2026-44748): این باگ که امتیاز وحشتناک ۹.۹ از ۱۰ را دریافت کرده، مربوط به فرآیند احراز هویت است. هکرها با استفاده از تکنیک دستکاری اسناد XML، می‌توانند هویت خود را به عنوان مدیر کل سیستم جا بزنند و بدون اجازه به تمام داده‌های حساس سازمانی دسترسی پیدا کنند.
• نفوذ کاملاً کورکورانه و بدون ردپای کاربری(CVE-2026-27671): این روزنه با امتیاز ۹.۸، یکی از کابوس‌های اصلی مدیران شبکه است؛ چرا که برای استفاده از آن نیازی به داشتن حساب کاربری نیست(Unauthenticated). مهاجم صرفاً با ارسال یک درخواست دستکاری‌شده به لایه حافظه سیستم (RFC Protocol)، می‌تواند کاری کند که سرور به‌طور کامل کرش کرده یا دستورات مخرب هکر را اجرا کند.
• نفوذ به فضاهای ابری و تجاری(CVE-2026-22732): این ضعف امنیتی با امتیاز ۹.۱، سیستم‌های ابری و بازرگانی SAP (Commerce Cloud) را هدف قرار می‌دهد و به هکرها اجازه می‌دهد بدون تعامل با کاربر، به لایه‌های محرمانه داده‌ها آسیب بزنند.
• عبور از مرز پوشه‌ها و سرقت فایل‌ها(CVE-2026-40128): باگ دایرکتوری تراورسال با امتیاز ۹.۰ که به هکر اجازه می‌دهد محدودیت‌های دسترسی به فایل‌ها را دور زده و به فایل‌های حیاتی ذخیره‌شده در وب‌سرور جاوا دسترسی پیدا کند.
  
  

۳. جدول جامع طبقه‌بندی وصله‌های امنیتی ژوئن ۲۰۲۶

برای سادگی کار مدیران شبکه، تمام ۱۵ آسیب‌پذیری این دوره را بر اساس اولویت و درجه اهمیت در جدول زیر دسته‌بندی کرده‌ایم:

    
💡 اولویت‌بندی عملیاتی و توصیه‌های مراقبت فوری ۲۴ نیوز برای سازمان‌ها:

اتاق تحلیل امنیت ۲۴ نیوز با توجه به عمومی شدن این آسیب‌پذیری‌ها، مراحل زیر را برای مهار بحران پیشنهاد می‌کند:

1. در گام اول و فوری: وصله مربوط به باگ CVE-2026-44748  را روی تمام سرورهای پایه (SAP_BASIS)  اعمال کنید. در صورتی که امکان آپدیت فوری وجود ندارد، به عنوان یک راهکار موقت سیستم احراز هویت SAML را غیرفعال کنید.
2. در گام دوم: تمام نسخه‌های کرونل سیستم (Kernel 7.22-9.19) را ارتقا دهید تا خطر نفوذ بدون احراز هویت پایگاه داده برطرف شود.
3. در گام سوم: سرویس‌های متصل به بخش‌های ابری، سرویس دیتا هاب و تام‌کت را بروزرسانی کرده و آسیب‌پذیری‌های با درجه متوسط (مانند آسیب‌پذیری دیتابیس در S/4HANA) را در سیکل نگهداری دوره‌ای این ماه قرار دهید.
   
   

تحلیل ساختاری و ساده‌سازی تخصصی: اتاق تحلیل فناوری و امنیت کاربری ۲۴ نیوز (بهراد یوسفی)