CVE-2026-44758: Kritisk kodeinjektion i SAP MII

SAP Manufacturing Integration and Intelligence (MII) er et system, der binder produktionsudstyr på fabriksgulvet sammen med SAP’s ERP-systemer, så data fra maskiner og produktionslinjer kan bruges i virksomhedens forretningssystemer. CVE-2026-44758 er en fejl af typen kodeinjektion (CWE-94), hvor en bestemt funktion i MII behandler brugerens input uden tilstrækkelig validering. En bruger, der allerede har høje rettigheder i systemet, kan sende specialkonstrueret input og derved få MII til at udføre vilkårlige kommandoer direkte på det underliggende operativsystem. Dermed kan angriberen bevæge sig fra applikationslaget til selve serveren.

Sårbarheden rammer virksomheder, der kører SAP MII som del af deres produktions- eller fabriksstyring, typisk industri- og fremstillingsvirksomheder med integration mellem shop floor og ERP. Det er ikke en fejl, som en udenforstående uden adgang kan udnytte direkte: angriberen skal allerede have en konto med høje rettigheder i MII, for eksempel en administrator- eller nøglebrugerkonto. Risikoen er derfor størst, hvor mange medarbejdere, eksterne konsulenter eller serviceleverandører har privilegeret adgang til systemet.

Hvis en konto med høje rettigheder bliver misbrugt, enten af en illoyal medarbejder, en ekstern part med for bred adgang, eller fordi kontoen i forvejen er kompromitteret, kan angriberen køre kommandoer på serveren, der driver MII. Det kan bruges til at læse eller ændre produktionsdata, stoppe produktionslinjer, plante skadelig kode eller sprede sig videre til andre systemer i netværket, herunder ERP-miljøet. For en dansk produktionsvirksomhed kan konsekvensen være driftsstop på fabriksgulvet og manipulerede produktionsdata, der er svære at opdage bagefter.

CVSS-scoren er 9,1 ud af 10, hvilket er kritisk. Angrebet kræver ikke brugerhandling fra offeret og kan udføres over netværket med lav kompleksitet, men det forudsætter, at angriberen allerede har en konto med høje rettigheder i MII. Det er den forudsætning, der trækker scoren en anelse ned fra det absolutte maksimum. Konsekvensen ved udnyttelse er høj på alle tre parametre: fortrolighed, integritet og tilgængelighed. Der er ikke offentligt kendte tilfælde af aktiv udnyttelse på offentliggørelsesdatoen.

Sårbarheden lukkes ved at opdatere SAP MII til den rettede version. Indtil opdateringen er installeret, bør adgangen til systemet strammes op.

1. Find den relevante SAP-sikkerhedsnote for CVE-2026-44758 på SAP Support Portal og installer opdateringen på alle MII-installationer.
2. Gennemgå, hvem der har høje rettigheder i MII, og fjern adgang for konti, der ikke har et aktuelt forretningsmæssigt behov.
3. Kontrollér logning på MII-serveren for uventede kommandoer eller processer, der er startet af MII-applikationen, i perioden op til opdateringen.
4. Skift adgangskoder og gennemgå multifaktor-krav for de tilbageværende privilegerede konti.
5. Isoler MII-serveren netværksmæssigt fra andre kritiske systemer, hvis opdateringen ikke kan installeres inden for kort tid.
6. Kontakt en sikkerhedsrådgiver eller SAP’s support, hvis I ikke selv har ressourcer til at teste og udrulle opdateringen på jeres MII-miljø.