Vulnerabilidad de Inyección de Código en SAP S/4HANA y SAP SCM (Propagación de Características)

La gravedad de esta vulnerabilidad radica en la posibilidad de que un atacante obtenga control total sobre el sistema SAP. Al explotar esta falla, un atacante con privilegios de usuario puede crear informes personalizados que contengan código malicioso. Este código, al ser ejecutado por el sistema SAP, le otorga al atacante la capacidad de modificar datos, acceder a información sensible, interrumpir servicios críticos e incluso tomar el control completo del sistema. El impacto potencial es devastador, pudiendo resultar en pérdidas financieras significativas, daño a la reputación y violaciones de la privacidad de los datos. La naturaleza de la Propagación de Características implica que la vulnerabilidad podría afectar múltiples módulos y procesos dentro del sistema SAP, ampliando el alcance del ataque.

Organizations heavily reliant on SAP S/4HANA and SAP SCM for critical business processes are at significant risk. This includes industries such as manufacturing, finance, and supply chain management. Systems with legacy configurations or those lacking robust access controls are particularly vulnerable. Shared hosting environments utilizing older SAP versions also present a heightened risk.

• linux / server:

journalctl -u <sap_service_name> | grep -i "characteristic propagation"

• generic web:

curl -I <sap_url>/sap/bc/ui2/ui2/browser?sap-client=<client_id>&fiori=/sap/ui2/view/main.html

• database (mysql):

SELECT * FROM <sap_tables> WHERE <column_name> LIKE '%characteristic propagation%';

1. 2025-07-08Disclosure

   disclosure

1. Reservado2025-04-16
2. Publicada2025-07-08
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-42967 es la aplicación inmediata de las actualizaciones de seguridad proporcionadas por SAP. Si la actualización no puede aplicarse de inmediato, se recomienda revisar cuidadosamente las notas de SAP para posibles soluciones alternativas o configuraciones que puedan reducir el riesgo. Implementar controles de acceso estrictos y limitar los privilegios de los usuarios es crucial para minimizar el impacto de una posible explotación. Monitorear los registros del sistema SAP en busca de actividades sospechosas, como la creación de informes inusuales o la ejecución de código no autorizado, también puede ayudar a detectar y responder a ataques. Se recomienda implementar reglas en firewalls y sistemas de detección de intrusiones (IDS) para bloquear el tráfico malicioso dirigido a los componentes afectados.