- Aktif istismar
- Yama var
- CWE-502
CVE-2019-0344
SAP Commerce Cloud virtualjdbc eklentisinde güvensiz seri durumdan çıkarma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2632 gün
- Kaydı açan
- sap
Yönetici özeti
Bu açık, e-ticaret altyapısının dışarıdan, herhangi bir giriş bilgisi olmadan ele geçirilmesine izin verebilir ve aktif olarak istismar edildiği bilinmektedir. Müşteri ve sipariş verilerinin çalınması ya da sistemin devre dışı bırakılması riski vardır. Düzeltmelerin acilen uygulanması gerekir.
ÖzetTürkçe
SAP Commerce Cloud'un virtualjdbc eklentisinde güvenilmeyen verinin güvensiz biçimde seri durumdan çıkarılması (deserialization) nedeniyle kod enjeksiyonu açığı bulunuyor. Kimlik doğrulaması gerekmeden ağ üzerinden istismar edilebiliyor. Etkilenen sürümler 6.4, 6.5, 6.6, 6.7, 1808, 1811 ve 1905'tir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, hedef sistemde 'Hybris' kullanıcısının yetkileriyle rastgele kod çalıştırabilir. Bu da sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Due to unsafe deserialization used in SAP Commerce Cloud (virtualjdbc extension), versions 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, it is possible to execute arbitrary code on a target machine with 'Hybris' user rights, resulting in Code Injection.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- SAP'nin yayımladığı güvenlik düzeltmesini uygulayın; etkilenen sürüm hatları için düzeltilmiş sürümler 6.4, 6.5, 6.6, 6.7, 1808, 1811 ve 1905'tir. Kullandığınız sürüm hattının güncel yama düzeyine geçin. Üretici
- Üretici talimatlarına göre azaltıcı önlemleri uygulayın; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Yama uygulanana kadar virtualjdbc eklentisini kullanmıyorsanız devre dışı bırakın ve ona internetten erişimi engelleyin. Genel öneri
Ek önlemler
- Commerce Cloud yönetim ve altyapı arayüzlerine erişimi güvenlik duvarı veya VPN ile yalnızca güvenilir ağlarla sınırlayın. Genel öneri
- Sistemde olağandışı süreç oluşumu, beklenmeyen giden bağlantılar ve 'Hybris' kullanıcısı altında şüpheli etkinlik için günlükleri izleyin. Genel öneri
- Sistem zaten istismar edilmiş olabileceği için yama sonrasında ele geçirilme belirtileri açısından inceleme yapın. Genel öneri
- Uygulamayı en az yetkiyle çalıştırın ve yedeklerin çevrimdışı ve sağlam olduğundan emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SAP SE SAP Commerce Cloud (virtualjdbc extension) | < 6.4 | 6.4 |
| < 6.5 | 6.5 | |
| < 6.6 | 6.6 | |
| < 6.7 | 6.7 | |
| < 1808 | 1808 | |
| < 1811 | 1811 | |
| < 1905 | 1905 |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.