SAP vá 4 lỗ hổng nghiêm trọng, bao gồm 2 lỗ hổng cho phép thực thi mã từ xa
"SAP released Security Patch Day updates addressing four critical vulnerabilities (CVSS 10.0) in NetWeaver, Web Dispatcher, ICM, and Gateway. Two flaws enable remote code execution, while others allow privilege escalation or unauthorized actions. Patches are available via SAP Notes and require immediate attention."
Các lỗ hổng CVSS 10.0 cho phép thực thi mã từ xa và tăng quyền truy cập, gây ra rủi ro bảo mật nghiêm trọng.
Việc khai thác các lỗ hổng này có thể dẫn đến mất dữ liệu, gián đoạn hoạt động và thiệt hại uy tín cho doanh nghiệp.
SAP phát hành bản cập nhật Security Patch Day để khắc phục bốn lỗ hổng CVSS 10.0 trong NetWeaver, Web Dispatcher, ICM và Gateway vào ngày 10 tháng 11 năm 2026. Hai trong số này cho phép thực thi mã từ xa, những lỗ hổng còn lại cho phép tăng quyền truy cập hoặc thực hiện hành động trái phép. Các bản vá có sẵn thông qua SAP Notes và cần được ưu tiên áp dụng ngay lập tức.
Ba lỗ hổng nằm trong máy chủ ứng dụng SAP NetWeaver, phần mềm mà các hệ thống SAP chạy trên đó. Một lỗ hổng còn lại nằm trong Web Dispatcher, thành phần tiếp nhận yêu cầu web từ internet và chuyển tiếp chúng đến máy chủ.
Các lỗ hổng trong Web Dispatcher và Internet Communication Manager (ICM), quản lý lưu lượng web của máy chủ, có thể cho phép kẻ tấn công thực thi mã và xâm nhập hoàn toàn hệ thống nếu chúng có thể truy cập phần mềm qua mạng. Lỗ hổng trong dịch vụ SAML 2.0 của máy chủ có thể cho phép kẻ tấn công đăng nhập với tư cách bất kỳ người dùng nào trên các hệ thống sử dụng đăng nhập đơn SAML.
Lỗ hổng trong SAP Gateway, kết nối máy chủ với các hệ thống và chương trình SAP khác, có thể cho phép kẻ tấn công mạo danh một trong các máy chủ của hệ thống và thực hiện các hành động trái phép. Tất cả các lỗ hổng đều không yêu cầu bất kỳ hành động nào từ người dùng để khai thác.
Chi tiết về các phiên bản bị ảnh hưởng và SAP Notes được liệt kê trong bản tin bảo mật tháng 11 của SAP.
Câu hỏi thường gặp
CVSS 10.0 là gì?
CVSS (Common Vulnerability Scoring System) là một tiêu chuẩn để đánh giá mức độ nghiêm trọng của các lỗ hổng bảo mật. Điểm số 10.0 là mức cao nhất, cho thấy lỗ hổng cực kỳ nghiêm trọng và dễ khai thác.
SAML là gì?
SAML (Security Assertion Markup Language) là một tiêu chuẩn mở cho phép trao đổi dữ liệu xác thực và ủy quyền giữa các hệ thống khác nhau. Nó thường được sử dụng để triển khai đăng nhập đơn (SSO).
SAP Gateway là gì?
SAP Gateway là một thành phần cho phép kết nối giữa máy chủ SAP và các hệ thống và chương trình SAP khác. Nó đóng vai trò quan trọng trong việc tích hợp các ứng dụng SAP.
Góc nhìn của Orange Cloud
Theo chúng tôi, các lỗ hổng này đặc biệt nghiêm trọng đối với các doanh nghiệp Việt Nam sử dụng hệ thống SAP. Việc vá lỗi ngay lập tức là cần thiết để ngăn chặn các cuộc tấn công tiềm ẩn. Các doanh nghiệp nên xem xét việc triển khai các bản vá trong môi trường thử nghiệm trước khi áp dụng cho môi trường sản xuất. Điều đáng chú ý là lỗ hổng SAML có thể cho phép kẻ tấn công truy cập vào các tài khoản đặc quyền, do đó việc kiểm tra nhật ký đăng nhập SAML là rất quan trọng.