SAP Haziran güncellemesi: NetWeaver'da SAML imza sarmalama ve çekirdek bellek bozulması açıkları
SAP'nin Haziran 2026 güvenlik notları, NetWeaver AS ABAP, NetWeaver Java ve Commerce Cloud'u etkileyen dört kritik açığı kapsıyor. En yüksek puanlı CVE-2026-44748, SAML kimlik doğrulamasında XML imza sarmalamaya dayanıyor.
SAP'nin Haziran 2026 güvenlik güncelleme döngüsünde yayımladığı notlar, kurumların ERP omurgasını oluşturan NetWeaver platformunda birden fazla kritik açığı kapatıyor. Singapur Siber Güvenlik Ajansı (CSA) 12 Haziran'da yayımladığı uyarıda dört kritik zafiyete dikkat çekerek kullanıcıların derhal yama uygulamasını istedi.
Dört kritik açık
| CVE | CVSS | Sorun | Ürün |
|---|---|---|---|
CVE-2026-44748 | 9.9 | SAML kimlik doğrulamasında XML imza sarmalama | NetWeaver AS ABAP ve ABAP Platform |
CVE-2026-27671 | 9.8 | Çekirdekte hatalı doğrulamadan kaynaklı bellek bozulması | NetWeaver AS ABAP ve ABAP Platform (çeşitli kernel sürümleri) |
CVE-2026-22732 | 9.1 | Spring Security yapılandırma hatası | SAP Commerce Cloud ve SAP Data Hub |
CVE-2026-40128 | 9.0 | Java Web Container'da dizin geçişi | NetWeaver Application Server Java (ENGINEAPI 7.50) |
En yüksek puanlı açık olan CVE-2026-44748, SAP_BASIS 702'den 919'a uzanan geniş bir sürüm yelpazesini etkiliyor. XML imza sarmalama (XML Signature Wrapping) türü açıklar, imzalı bir SAML iletisinin içeriğinin imza geçerliliği bozulmadan manipüle edilmesine dayanıyor; bu da kimlik doğrulama kararının yanlış veriye göre verilmesine yol açabiliyor.
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
CVE-2026-27671 ise KRNL64NUC, KRNL64UC ve KERNEL bileşenlerinin 7.22'den 9.19'a kadar çeşitli sürümlerini kapsıyor. Commerce Cloud tarafındaki açık HY_COM 2205, COM_CLOUD 2211 ve DHUB_CLOUD 2211 gibi paketleri etkiliyor.
Neden önemli?
SAP sistemleri finans, tedarik zinciri ve insan kaynakları verilerini tek noktada topladığı için saldırganlar açısından yüksek değerli hedefler. NetWeaver'daki kritik açıklar geçmişte yamanın ardından kısa sürede istismar edilmiş, internete açık sunucular toplu taramalarla hedef alınmıştı. Bu ay yayımlanan açıkların istismarına ilişkin kamuya açık bir bilgi bulunmuyor.
Ne yapılmalı?
- SAP'nin Haziran 2026 güvenlik notları incelenip etkilenen SAP_BASIS, kernel ve ENGINEAPI bileşenleri için ilgili notlar uygulanmalı.
- SAML ile tek oturum açma kullanan ABAP sistemleri önceliklendirilmeli.
- Commerce Cloud ve Data Hub kullanıcıları ilgili paket güncellemelerini planlamalı.
- Internete açık NetWeaver arayüzleri envanterlenmeli, gereksiz servisler erişime kapatılmalı.
- Yama sonrası uygulama ve kimlik doğrulama kayıtlarında olağandışı oturumlar izlenmeli.
