Introductie

In recente updates heeft SAP enkele kwetsbaarheden in hun producten aangepakt. SAP-applicaties zoals NetWeaver en BusinessObjects Business Intelligence platform zijn blootgesteld geweest aan verschillende beveiligingsproblemen. Deze problemen variëren van ontoereikende toegangscontroles tot Cross-Site Scripting (XSS) kwetsbaarheden. Deze veiligheidsfouten kunnen een ernstige bedreiging vormen voor de integriteit en vertrouwelijkheid van uw gegevens.

Geadresseerde Kwetsbaarheden

SAP heeft een reeks zwakke plekken geïdentificeerd, waaronder:

• Cross-Site Request Forgery (CSRF): Kan aanvallers in staat stellen om ongeoorloofde acties uit te voeren namens een gebruiker zonder hun medeweten.
• Ontbrekende authenticatie: Dit kan niet-geautoriseerde toegang tot gevoelige functies mogelijk maken.
• Onjuist beheer van HTTP headers: Deze fout kan aanvallers toegang geven tot scripting op de servers.
• Geïnitialiseerde bronnen met onveilige standaardinstellingen: Kan de veiligheid van initiële systeemconfiguraties in gevaar brengen.
• Onjuiste toegang en permissiebeheer: Fouten in deze gebieden kunnen leiden tot ongeautoriseerde toegang tot kritieke systeembronnen.

Getroffen Producten en Versies

De kwetsbaarheden beïnvloeden een breed scala aan SAP-producten, waaronder:

• SAP NetWeaver
• SAP Commerce en Commerce Backoffice
• SAP Supplier Relationship Management

Betrokken versies omvatten onder andere 7.52 tot 7.58 en servers die gebruik maken van Java toepassingen.

Oplossingen

SAP heeft updates uitgebracht om deze zwakke plekken te verhelpen. Gebruikers van de beschreven producten worden dringend geadviseerd om de laatste patches en beveiligingsupdates zo snel mogelijk te implementeren. Voor gedetailleerde informatie over de updates, raadpleeg de SAP Security Updates.

CVE-referenties

Hier zijn enkele van de toegewezen CVE’s voor de geïdentificeerde kwetsbaarheden:

• CVE-2023-24527
• CVE-2024-22126
• CVE-2025-0054

Door het gebruiken van dit beveiligingsadvies stemt u in met de voorwaarden. Hoewel het NCSC grote zorg heeft besteed aan de samenstelling van dit advies, kan noch de volledigheid, noch de nauwkeurigheid ervan worden gegarandeerd. Het advies is uitsluitend bedoeld voor gebruik door professionele partijen en er kunnen geen rechten aan worden ontleend. Het advies is onderworpen aan Nederlands recht, en geschillen worden voorgelegd aan de bevoegde rechter in Den Haag.

Conclusie

Het is cruciaal dat gebruikers van SAP-producten deze beveiligingsupdates snel toepassen om hun systemen te beschermen tegen potentiële aanvallen. Voortdurende waakzaamheid en tijdige implementatie van patches zijn essentieel voor een veilige IT-infrastructuur.

Een beveiligingsadvies wordt door het NCSC gepubliceerd naar aanleiding van een recent gevonden kwetsbaarheid of geconstateerde dreiging. In een beveiligingsadvies staat de beschrijving, de mogelijke gevolgen en mogelijke oplossingen van de kwetsbaarheid of dreiging.

Mitigerende maatregel beschikbaar op advisories.ncsc.nl

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.