Kritisk sårbarhet i SAP er under angrep

En kritisk sårbarhet i virksomhetssystemet SAP, identifisert med CVE-2025-42957, er under aktive angrep.

Umiddelbar oppdatering er påkrevd, ifølge den tyske sikkerhetsleverandøren Security Bridge som står bak funnet.

En angriper kan utnytte sårbarheten selv med en konto med lav tilgang, og trenger ikke at noen klikker på lenker eller åpner filer.

Feilen berører alle utgaver av ERP-løsningen SAP S/4 Hana, både som skyplattform og lokal installasjon, og kan ved utnyttelse gi angriperen full systemkontroll.

Ifølge kunngjøringen kan en angriper manipulere databasen, opprette nye brukerkontoer, hente ut passordlister og endre forretningsprosesser.

Feilen er rettet

SAP lanserte en sikkerhetsoppdatering 11. august 2025 som retter sårbarheten.

Flere systemer er imidlertid fortsatt ubeskyttet og således i fare. Det melder blant annet Telenor sikkerhetssenter og viser til oppslag i Bleeping Computer og The Hacker News.

S/4 Hana er den hittil nyeste plattformen fra tyske SAP, som mange omtaler som Europas eneste IT-gigant og en av verdens største leverandører av forretningssystemer. SAP S/4 Hana ble lansert i 2015.

Mange virksomheter kan være berørt av den kritiske sårbarheten. Det inkluderer både private og offentlige kunder i Norge.

Innføres i Forsvaret

SAP er blant annet kjerneløsningen som holder detaljert orden på logistikken i Forsvaret, med oversikt over alt fra kjøretøy og kamputstyr, personell, uniformer, mat og ammunisjon.

Digi skrev i fjor at Forsvaret har startet prosessen med å innføre S/4 Hana, som skal overta for den langt eldre forgjengeren S/3, som er i siste fase av levetiden.

Hvor langt de er kommet i denne prosessen, og hvorvidt S/4-løsningen er en del av Forsvarets operative drift, er uklart. Digi har denne uken rettet henvendelser til Forsvaret og vil oppdatere saken ved svar.