SAP ایرادات حداکثر شدت ICM2SHELL و PROXYGATE را وصله می کند

SAP 35 آسیب‌پذیری را در به‌روزرسانی‌های امنیتی نوامبر 2026 خود اصلاح کرد، از جمله چهار مشکل با حداکثر شدت که بر روی نرم‌افزار NetWeaver، Web Dispatcher و Gateway تأثیر می‌گذارد.

این شرکت نقص‌های حافظه (CVE-2026-76964) و نقص‌های احراز هویت (CVE-2026-120017) را در مدیر ارتباطات اینترنتی ABAP و مؤلفه‌های ارائه‌دهنده خدمات SAML2 Application Server NetWeaver برطرف کرد.

NetWeaver پلتفرم اصلی برنامه است که زیربنای نرم افزار تجاری SAP است و یکپارچه سازی برنامه ها، احراز هویت، مدیریت کاربر و پردازش داده ها را مدیریت می کند.

دو آسیب‌پذیری با حداکثر شدت دیگر ناشی از ضعف کنترل دسترسی شکسته (CVE-2026-89103) در SAP Gateway و مشکل خرابی حافظه (CVE-2026-89126) در SAP Web Dispatcher است.

Gateway یک چارچوب اصلی است که برنامه‌های خارجی را قادر می‌سازد به طور ایمن به سیستم‌های باطن SAP متصل شوند، در حالی که Web Dispatcher (تقریبا در هر محیط SAP سازمانی مستقر شده است) یک مؤلفه تخصصی است که به عنوان متعادل‌کننده بار و پروکسی معکوس برای درخواست‌های وب که وارد معماری سیستم SAP می‌شوند عمل می‌کند.

شرکت امنیت سایبری Onapsis که سه مورد از این مشکلات امنیتی را پیدا کرده و گزارش کرده است، در مجموع آسیب‌پذیری CVE-2026-76964 و CVE-2026-89126 را به‌عنوان ICM2SHELL و CVE-2026-89103 پیش‌تأیید کد اجرای کد از راه دور را به‌عنوان PROXYGATE ردیابی می‌کند.

Onapsis گفت: "ICM2SHELL بخشی از ترافیک وب را به نقطه ورود مهاجمان تبدیل می کند. [..] نتیجه اجرای کد از راه دور در برابر مؤلفه ای است که با طراحی با شبکه روبرو است: بدون کاربر SAP، بدون رمز عبور و بدون تعامل با کاربر.

"PROXYGATE با متقاعد کردن SAP Gateway که یک مهاجم خارجی احراز هویت نشده یکی از سرورهای برنامه داخلی است کار می کند. [..] هیچ کاربر SAP، هیچ رمز عبور و هیچ تعاملی با کاربر وجود ندارد، اما کنترل کامل سیستم SAP به عنوان حساب مالک نصب به دست می آید. در یک سیستم ERP تولیدی، این به معنای در معرض دید مستقیم تراکنش، یکپارچگی داده های تجاری، یکپارچگی برنامه تجاری است."

SAP این چهار آسیب پذیری را در مقیاس شدت CVSS 10/10 رتبه بندی کرد و بیان کرد که مهاجمان احراز هویت نشده می توانند از آنها برای به خطر انداختن کامل سیستم های هدف از راه دور سوء استفاده کنند.

اینها آخرین مورد از یک رشته دیگر نقص‌های با حداکثر شدت هستند که SAP در چند مؤلفه در ماه‌های اخیر رفع کرده است.

به عنوان مثال، CVE-2026-58231 را در ماه آگوست در پلتفرم تجارت الکترونیک مبتنی بر ابر Commerce Cloud وصله کرد، که شرکت اطلاعاتی تهدید Defused آن را به عنوان فعالانه در حملات چند روز پس از وصله مورد سوء استفاده قرار داد.

همچنین دو نقص با حداکثر شدت را در ماه سپتامبر و اکتبر برطرف کرد: یک نقص خرابی حافظه در کد SAP Kernel (که با نام CVE-2026-44756 ردیابی شد و توسط محققان امنیتی Onapsis که آن را گزارش کردند OVERPASS نامیده شد) و یک آسیب‌پذیری OAuth2 SSRF که بر برنامه‌های کاربردی BTP چند مستاجر تأثیر می‌گذارد (CVE-2126-2196).

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) از نوامبر 2021، 14 نقص امنیتی SAP را به‌عنوان فعالانه مورد بهره‌برداری قرار داده است، که سه مورد از آنها توسط گروه‌های باج‌افزار در طبیعت نیز مورد سوء استفاده قرار گرفته‌اند.

SAP یک شرکت نرم افزاری چند ملیتی آلمانی است که درآمدی بیش از 36 میلیارد یورو در سال مالی 2025 گزارش کرده است و به 99 از 100 شرکت بزرگ در سراسر جهان خدمات ارائه می دهد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

مایکروسافت وصله های اضطراری دات نت را برای نقص مهم Brotli منتشر می کند

پچ سه شنبه اکتبر 2026 مایکروسافت 1411 نقص را در 3 روز صفر برطرف کرد

مایکروسافت به‌روزرسانی امنیتی پیشرفته ویندوز 10 KB5126657 را منتشر کرد

SAP در مورد حداکثر شدت نقص امنیتی OAuth2 SSRF هشدار می دهد

Dell از مدیران می‌خواهد تا در اسرع وقت ایرادات CSM را با حداکثر شدت اصلاح کنند