Uma vulnerabilidade crítica no SAP S/4HANA (CVE-2024-37009) está sendo explorada por hackers, permitindo a execução remota de comandos sem autenticação. As empresas devem aplicar correções imediata...
Uma vulnerabilidade crítica no SAP S/4HANA (CVE-2024-37009) está sendo explorada por hackers, permitindo a execução remota de comandos sem autenticação. As empresas devem aplicar correções imediatas e realizar testes de segurança para mitigar os riscos.
Uma vulnerabilidade crítica no sistema SAP S/4HANA, identificada como CVE-2024-37009, permite a execução remota de comandos sem autenticação, comprometendo totalmente o servidor afetado. O alerta foi emitido pela própria SAP e reforçado pela empresa Onapsis, que identificou ataques reais utilizando essa brecha.
O impacto da vulnerabilidade é grave; ela atinge o componente SAP Message Server, responsável pela comunicação entre instâncias do sistema. Um invasor pode explorar essa falha para acessar dados sensíveis, interromper operações e até movimentar-se lateralmente na rede da empresa. A pontuação de risco da CVE é 9.8 de 10, considerada crítica segundo a escala CVSS.
O problema afeta especialmente empresas que utilizam o SAP S/4HANA para processos financeiros, operacionais e de RH, que são os setores mais sensíveis. Muitas organizações ainda não aplicaram os patches disponibilizados pela SAP, o que torna o cenário ainda mais perigoso.
Empresas que utilizam o SAP S/4HANA devem aplicar imediatamente as atualizações de segurança recomendadas pela SAP. Além disso, é fundamental realizar um pentest externo e interno para verificar se a falha foi explorada antes da correção. Monitorar o tráfego da rede e implementar políticas de segmentação são ações preventivas eficazes.
Falhas como essa mostram como sistemas críticos podem se tornar portas de entrada para ataques.
É uma falha crítica no SAP S/4HANA que permite a execução remota de comandos sem autenticação.
Os riscos incluem acesso a dados sensíveis, interrupção de operações e movimentação lateral na rede da empresa.
Aplique as correções de segurança da SAP imediatamente e realize testes de intrusão para verificar a segurança do seu sistema.
A LC SEC oferece testes de intrusão, consultoria em segurança e suporte contínuo para proteger seu ambiente SAP. Saiba mais em lcsec.io