SAP S/4HANA yazılımında ortaya çıkan kritik güvenlik açığı, saldırganların hedefi haline geldi. CVE-2025-42957 koduyla tanımlanan hata, düşük yetkili kullanıcıların sisteme sızmasına ve yönetici yetkileriyle işlem yapmasına imkân sağlıyor. Güvenlik uzmanları açığın kötüye kullanılmasının veri hırsızlığı, zararlı yazılım yüklenmesi ve iş sürekliliğinin bozulması gibi ciddi sonuçlar doğurabileceğini bildirdi.
Güncelleme Yayınlandı Fakat Sistemler Hâlâ Risk Altında
CVE-2025-42957 açığı, SAP S/4HANA’nın RFC üzerinden erişilebilen bir işlev modülünde tespit edildi. ABAP kod enjeksiyonu yoluyla çalışan hata, saldırganlara sistemde yetki atlama şansı veriyor. Böylece yetkisi düşük bir hesapla giriş yapan saldırgan, sisteme istediği komutları yükleyebiliyor ve çalıştırabiliyor.
SecurityBridge tarafından yayınlanan raporda, saldırganların açığı aktif şekilde kullandığı doğrulandı. Firma, bazı saldırılarda sistem komutlarının çalıştırıldığını ve kritik verilerin ele geçirildiğini aktardı. Ayrıca saldırganların yamaları tersine mühendislik yöntemleriyle inceleyerek kısa sürede açık geliştirdiği ifade edildi.
SAP, güvenlik açığını 11 Ağustos 2025 tarihinde yayınladığı güncellemeyle kapattı. Şirket açığı 9.9 CVSS puanıyla en yüksek kritik seviyede değerlendirdi. Ancak birçok sistemin hâlâ güncelleme almadığı görüldü. Bu durum saldırganların işini kolaylaştırıyor ve açıkların istismar edilme riskini artırıyor. Uzmanlar, özellikle üretim ortamında çalışan SAP sistemlerinin yamalar yapılmadığında fidye yazılımı, arka kapı hesap açma ve veri manipülasyonu gibi saldırılara açık hale geldiğini vurguladı.
⚠️Açığın etkilediği ürünler arasında şunlar bulunuyor:
- S/4HANA (Private Cloud veya On-Premise): S4CORE 102, 103, 104, 105, 106, 107, 108
- Landscape Transformation (DMIS Paketleri): 2011_1_700, 2011_1_710, 2011_1_730, 2011_1_731, 2011_1_752, 2020
- Business One (SLD): B1_ON_HANA 10.0 ve SAP-M-BO 10.0
- NetWeaver Application Server ABAP: S4COREOP 104-108 sürümleri ile SEM-BW 600-748 arası sürümler
SAP yöneticilerinin en kısa sürede güncellemeleri uygulaması öneriliyor. Ayrıca sistemlerde olağan dışı aktivitelerin tespiti için log kayıtlarının incelenmesi ve ek güvenlik önlemlerinin devreye alınması tavsiye ediliyor. SecurityBridge, açığın nasıl istismar edildiğini gösteren bir video da paylaştı.
SAP, mevcut müşterilerinin hesap bilgileriyle erişebileceği özel bir bülten aracılığıyla detaylı bilgi sağladı. Uzmanlar, bu güvenlik açığının istismar edilmesinin sadece veri kaybına değil, aynı zamanda operasyonel aksaklıklara ve ciddi finansal zararlara da yol açabileceğini önemle belirtti.
