SAP vá lỗi kernel nghiêm trọng cho phép thực thi mã từ xa
"SAP released security updates for multiple critical vulnerabilities, including CVE-2026-44756, a CVSS 10.0 memory corruption flaw in SAP kernel Extended Passport (EPP) processing that allows unauthenticated remote code execution as SAP administrative privileges. The patch set also addresses CVE-2026-58240, CVE-2026-76969, and CVE-2026-66768; SAP and Onapsis report no known exploitation, and mitigation requires prompt patching and exposure reduction."
Rủi ro thực thi mã từ xa không cần xác thực, có thể dẫn tới chiếm quyền hệ thống SAP và lộ dữ liệu nhạy cảm.
Có thể ảnh hưởng tính sẵn sàng, toàn vẹn dữ liệu và vận hành SAP trên nhiều hệ thống; cần ưu tiên vá để giảm nguy cơ gián đoạn.
SAP đã phát hành bản cập nhật bảo mật để khắc phục nhiều lỗ hổng nghiêm trọng, trong đó đáng chú ý nhất là CVE-2026-44756 với CVSS 10.0 trong xử lý Extended Passport (EPP) của SAP kernel. Lỗ hổng này là lỗi memory corruption, có thể bị khai thác từ xa, không cần xác thực và cho phép thực thi lệnh hệ điều hành với quyền quản trị SAP trên máy chủ bị ảnh hưởng.
Theo mô tả kỹ thuật, lỗi phát sinh do thiếu kiểm tra biên khi giải tuần tự dữ liệu EPP, khiến yêu cầu mạng được tạo đặc biệt có thể gây hành vi ngoài ý muốn và làm gián đoạn tiến trình. Nếu khai thác thành công, kẻ tấn công có thể truy cập SAP secure store, lấy database credentials, password hashes, dữ liệu phiên làm việc và di chuyển ngang sang các hệ thống SAP khác.
Gói vá lần này cũng xử lý CVE-2026-58240 trên SAP NetWeaver Message Server, CVE-2026-76969 trong ứng dụng đa thuê bao dùng SAP Cloud Application Programming Model (CAP), và CVE-2026-66768 trong SAP GUI for Java. Hiện chưa ghi nhận khai thác thực tế, nhưng mức độ nghiêm trọng đòi hỏi hành động sớm.
Khuyến nghị: kiểm kê toàn bộ hệ thống SAP, ưu tiên vá các hệ thống kết nối Internet, giảm bề mặt phơi lộ khi có thể và theo dõi dấu hiệu khai thác trong quá trình triển khai bản vá.