Una grave vulnerabilidad de seguridad ha sido detectada y explotada en SAP S/4HANA, el popular software de planificación de recursos empresariales (ERP) utilizado por miles de organizaciones en todo el mundo. La falla, identificada como CVE-2025-42957 y con un puntaje CVSS de 9.9, permite la inyección arbitraria de código ABAP, poniendo en riesgo la confidencialidad, integridad y disponibilidad de los sistemas afectados.
¿En qué consiste la vulnerabilidad?
La vulnerabilidad reside en un módulo de función expuesto mediante RFC (Remote Function Call) que no realiza las comprobaciones de autorización necesarias. Esto permite a un atacante con privilegios mínimos inyectar código malicioso en el sistema SAP, eludiendo controles de seguridad críticos.
Según la Base de Datos Nacional de Vulnerabilidades (NVD) del NIST, esta falla puede ser explotada para:
- Modificar la base de datos SAP
- Crear cuentas de superusuario con privilegios SAP_ALL
- Descargar hashes de contraseñas
- Alterar procesos de negocio
Explotación activa y riesgos asociados
SecurityBridge Threat Research Labs emitió una alerta el 4 de septiembre, confirmando que la vulnerabilidad está siendo explotada activamente tanto en instalaciones locales como en nubes privadas. La explotación requiere únicamente acceso de un usuario con pocos privilegios, lo que facilita un compromiso total del sistema.
Las consecuencias pueden incluir fraude, robo de datos, espionaje corporativo e incluso la instalación de ransomware, con un impacto potencialmente devastador para las organizaciones afectadas.
Recomendaciones
- Aplique los parches oficiales de SAP lo antes posible.
- Monitorear los registros para detectar llamadas RFC sospechosas o creación de nuevos usuarios administradores.
- Asegurar copias de seguridad actualizadas y segmentación adecuada de la red.
- Implementar SAP UCON para restringir el uso de RFC.
- Revisar y limitar el acceso al objeto de autorización S_DMIS actividad 02.
Conclusión
La vulnerabilidad CVE-2025-42957 representa una amenaza crítica para cualquier organización que utilice SAP S/4HANA. Dada la facilidad de explotación y el impacto potencial, es imprescindible que los equipos de seguridad actúen con rapidez para aplicar las actualizaciones y fortalecer las defensas.
Manténgase alerta y proteja su infraestructura para evitar ser víctima de esta grave amenaza.
Referencias
Informe oficial de SAP sobre la vulnerabilidad CVE-2025-42957:
https://support.sap.com/en/security.html
Alerta de SecurityBridge Threat Research Labs sobre la explotación activa:
https://securitybridge.com/blog/critical-sap-vulnerability-cve-2025-42957
Base de Datos Nacional de Vulnerabilidades (NVD) del NIST para CVE-2025-42957:
https://nvd.nist.gov/vuln/detail/CVE-2025-42957
Recomendaciones de mitigación para SAP S/4HANA:
https://help.sap.com/viewer/product/SAP_S4HANA/
Análisis técnico y mejores prácticas para proteger SAP contra vulnerabilidades RFC:
https://blogs.sap.com/2025/09/04/securing-rfc-connections-in-sap-systems/
Comentarios
Publicar un comentario