- Aktif istismar
- Yama var
- CWE-306
CVE-2020-6207
SAP Solution Manager'da kimlik doğrulama eksikliği: SMDAgent'lar ele geçirilebilir
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2423 gün
- Kaydı açan
- sap
Yönetici özeti
Kurumun SAP yönetim altyapısındaki bir zafiyet, saldırganların şifre bilmeden bağlı sistemlerin kontrolünü ele geçirmesine izin verebilir. Açığın aktif olarak istismar edildiği bilindiği için risk çok yüksektir. Güncelleme gecikmeden uygulanmalıdır.
ÖzetTürkçe
SAP Solution Manager'ın User Experience Monitoring bileşeninde, bir servis için hiçbir kimlik doğrulama kontrolü yapılmaması (CWE-306) nedeniyle kritik bir güvenlik açığı bulunuyor. Kimliği doğrulanmamış bir saldırgan ağ üzerinden bu servise erişebilir. Açık, Solution Manager'a bağlı tüm SMDAgent'ların tamamen ele geçirilmesine yol açabilir. Açıklamada etkilenen sürüm olarak 7.2 belirtiliyor. Bu açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırıcı kimlik doğrulaması yapmadan, uzaktan ve düşük karmaşıklıkla Solution Manager'a bağlı tüm SMDAgent'ları tamamen ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır ve etki başka sistemlere de yayılabilir.
Kaynaktaki açıklama (İngilizce)
SAP Solution Manager (User Experience Monitoring), version- 7.2, due to Missing Authentication Check does not perform any authentication for a service resulting in complete compromise of all SMDAgents connected to the Solution Manager.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- SAP Solution Manager (User Experience Monitoring) için üreticinin yayımladığı güvenlik güncellemesini uygulayın. Veriler düzeltmenin 7.2 sürümünde sağlandığını gösteriyor. Açıklama ise 7.2 sürümünü etkilenen olarak andığından, doğru yama düzeyini üreticinin güvenlik bildiriminden doğrulayın. Üretici
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
- Güncelleme hemen uygulanamıyorsa Solution Manager'a ağ erişimini yalnızca güvenilir yönetim ve SMDAgent sistemleriyle sınırlayın, internetten erişimi kesin. Genel öneri
Ek önlemler
- Solution Manager ve SMDAgent sistemlerini internete açmayın; ağ segmentasyonu ve güvenlik duvarı kurallarıyla erişimi kısıtlayın. Genel öneri
- Solution Manager ve bağlı SMDAgent'larda olağan dışı bağlantıları, beklenmeyen yapılandırma değişikliklerini ve yetkisiz işlemleri günlüklerden izleyin. Genel öneri
- Açık için güncelleme uygulanmadan önce sistemin ele geçirilmiş olabileceğini göz önünde bulundurun ve olası bir sızma belirtisi için denetim yapın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SAP SE SAP Solution Manager (User Experience Monitoring) | < 7.2 | 7.2 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- wiki.scn.sap.com/wiki/pages/viewpage.action Diğer
- launchpad.support.sap.com Diğer
- packetstormsecurity.com/…tion-Manager-7.2-Remote-Command-Execution.html Diğer
- seclists.org/fulldisclosure/2021/Apr/4 Diğer
- packetstormsecurity.com/…ent-Unauthenticated-Remote-Code-Execution.html Diğer
- seclists.org/fulldisclosure/2021/Jun/34 Diğer
- packetstormsecurity.com/…lution-Manager-7.20-Missing-Authorization.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.