Una grave falla di sicurezza nel kernel SAP, denominata CVE-2026-44756, espone potenzialmente oltre 10.000 sistemi a comandi remoti non autenticati. Diverse altre vulnerabilità critiche sono state identificate e corrette.
La società di sicurezza Onapsis ha lanciato un allarme riguardo a una vulnerabilità di massima gravità che affligge il kernel SAP, mettendo a rischio un numero considerevole di sistemi esposti su Internet. La falla, identificata come CVE-2026-44756, risiede nel componente SAP Extended Passport (EPP) Processing e potrebbe consentire a un attaccante non autenticato di eseguire comandi arbitrari sul sistema ospite con privilegi amministrativi.
Secondo quanto riportato dai ricercatori di Onapsis Research Labs (ORL), la vulnerabilità deriva da una mancanza di validazione dei limiti durante la deserializzazione dei dati EPP. Questo difetto può causare una violazione della sicurezza della memoria quando il sistema elabora campi di lunghezza forniti esternamente. Di conseguenza, un attaccante remoto può inviare richieste di rete appositamente create, contenenti un'intestazione EPP malformata, provocando un comportamento indefinito e l'interruzione anomala del programma.
La gravità della falla è accentuata dal fatto che il codice di elaborazione EPP è condiviso all'interno del kernel SAP. Ciò significa che la vulnerabilità è raggiungibile sia attraverso l'interfaccia SAP GUI, utilizzata dagli utenti finali, sia tramite il livello RFC (Remote Function Call), che gestisce la comunicazione tra i diversi sistemi SAP. La possibilità di sfruttamento senza autenticazione e la sua presenza di default in numerosi componenti SAP rendono questa vulnerabilità particolarmente pericolosa.
L'impatto potenziale dello sfruttamento di CVE-2026-44756 è la completa compromissione dei dati e dei processi aziendali gestiti dai sistemi SAP, inclusa l'esecuzione di comandi a livello di sistema operativo con i massimi privilegi.
Oltre alla grave falla nel kernel, Onapsis ha segnalato altre vulnerabilità significative che richiedono l'attenzione degli utenti SAP:
Onapsis ha esortato con urgenza tutti i clienti SAP ad applicare le patch e gli aggiornamenti di sicurezza rilasciati da SAP, con particolare enfasi sulla correzione della vulnerabilità CVE-2026-44756. Sebbene al momento della segnalazione non vi fosse evidenza di sfruttamento attivo, la natura critica della falla suggerisce che tale scenario potrebbe cambiare rapidamente. Le aziende che utilizzano sistemi SAP dovrebbero prioritizzare l'applicazione di queste correzioni per mitigare il rischio di attacchi e proteggere i propri dati sensibili.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
