- Aktif istismar
- CWE-306
CVE-2010-5326
SAP NetWeaver AS Java Invoker Servlet kimlik doğrulama eksikliği ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3820 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, internet üzerinden herhangi birinin giriş yapmadan SAP sistemini ele geçirmesine izin verebilir ve geçmişte gerçek saldırılarda kullanılmıştır. Kurumsal verilerin çalınması veya sistemin durdurulması riski yüksektir. Etkilenen sistemlerin vakit kaybetmeden güncellenmesi veya erişimin kısıtlanması gerekir.
ÖzetTürkçe
SAP NetWeaver Application Server Java platformlarındaki Invoker Servlet, kimlik doğrulama gerektirmemektedir. Bu nedenle uzaktan bir saldırgan, HTTP veya HTTPS isteği göndererek sistemde rastgele kod çalıştırabilir. Sorun "Detour" saldırısı olarak da bilinir ve 7.3 sürümünden önceki olası sürümleri etkiler. Açık, 2013-2016 arasında gerçek saldırılarda kullanılmıştır ve CISA KEV listesinde yer almaktadır.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış uzak bir saldırgan, sunucuda rastgele kod çalıştırarak SAP sisteminin gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilir. CVSS puanı 10 (kritik) olup etki, bileşenin kapsamı dışına da yayılabilir.
Kaynaktaki açıklama (İngilizce)
The Invoker Servlet on SAP NetWeaver Application Server Java platforms, possibly before 7.3, does not require authentication, which allows remote attackers to execute arbitrary code via an HTTP or HTTPS request, as exploited in the wild in 2013 through 2016, aka a "Detour" attack.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- SAP'nin yayımladığı güncellemeleri ve talimatları uygulayın; etkilenen NetWeaver AS Java sistemlerinin güncel ve desteklenen bir sürüme yükseltildiğinden emin olun. Genel öneri
- CISA'nın gerekli eylemi uyarınca güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa Invoker Servlet'e erişimi devre dışı bırakın veya ağ düzeyinde engelleyin; SAP sistemlerini doğrudan internete açmayın. Genel öneri
- Sistemde olası bir ele geçirilme olup olmadığını kontrol edin; Invoker Servlet'e yönelik şüpheli istekler ve beklenmedik yeni kullanıcılar ya da dosyalar için günlükleri inceleyin. Genel öneri
Ek önlemler
- SAP NetWeaver yönetim ve uygulama arayüzlerine erişimi güvenlik duvarı ile yalnızca gerekli iç ağlara ve yetkili IP adreslerine sınırlayın. Genel öneri
- Ters vekil sunucu veya web uygulama güvenlik duvarı (WAF) kullanarak SAP'ye gelen istekleri filtreleyin ve gereksiz servlet yollarını engelleyin. Genel öneri
- SAP güvenlik notlarını düzenli takip edin ve yama yönetimi sürecinizi eski sürümleri de kapsayacak şekilde yürütün. Genel öneri
- SAP sunucularındaki HTTP/HTTPS erişim günlüklerini merkezi olarak izleyin ve anormal istekler için uyarı tanımlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SAP NetWeaver | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- us-cert.gov/ncas/alerts/TA16-132A Üçüncü taraf
- securityfocus.com/bid/90533 Diğer
- onapsis.com/…tation-cyber-attacks-sap-business-applications Diğer
- service.sap.com/sap/support/notes/1445998 Diğer
- onapsis.com/…let-a-dangerous-detour-into-sap-java-solutions Diğer
- securityfocus.com/bid/48925 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.