---
title: "SAP, Kimlik Doğrulama Gerektirmeyen Uzaktan Kod Yürütmeye İmkan Tanıyan 10.0 Puanlı Çekirdek Açığını Kapattı"
url: "https://teknotayf.com/haber/sap-kimlik-dogrulama-gerektirmeyen-uzaktan-kod-yurutmeye-imkan-taniyan-10-0-puanli-cekirdek-acigini-kapatti"
markdown_url: "https://teknotayf.com/haber/sap-kimlik-dogrulama-gerektirmeyen-uzaktan-kod-yurutmeye-imkan-taniyan-10-0-puanli-cekirdek-acigini-kapatti.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-09 14:08:30"
updated: "2026-09-09 11:08:30"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Uzaktan Kod Yürütme","SAP Güvenlik Açığı","CVE-2026-44756","Onapsis"]
source: "The Hacker News"
---

# SAP, Kimlik Doğrulama Gerektirmeyen Uzaktan Kod Yürütmeye İmkan Tanıyan 10.0 Puanlı Çekirdek Açığını Kapattı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sap-kimlik-dogrulama-gerektirmeyen-uzaktan-kod-yurutmeye-imkan-taniyan-10-0-puanli-cekirdek-acigini-kapatti  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** SAP, uygulamaların gizliliğini ve bütünlüğünü tehdit eden çok sayıda güvenlik açığını gidermek için yeni yamalar yayınladı. 10.0 CVSS puanına sahip CVE-2026-44756 kodlu OVERPASS açığı, saldırganların kimlik doğrulama olmadan uzaktan kod yürütmesine olanak tanıyor.

- **Yayın tarihi:** 2026-09-09 14:08
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Uzaktan Kod Yürütme, SAP Güvenlik Açığı, CVE-2026-44756, Onapsis
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/sap-patches-cvss-100-kernel-flaw.html)

![SAP, Kimlik Doğrulama Gerektirmeyen Uzaktan Kod Yürütmeye İmkan Tanıyan 10.0 Puanlı Çekirdek Açığını Kapattı](https://teknotayf.com/assets/uploads/2026/09/9c73e4474a6da2c6ac516adfb3563f5c.jpg)

SAP, birden fazla güvenlik açığını gidermek amacıyla yeni yamalar yayınladı. Bu güncellemeler arasında, uygulamaların gizliliğini, bütünlüğünü ve erişilebilirliğini ciddi şekilde tehdit edebilecek **SAP Genişletilmiş Pasaport (EPP) İşleme** sistemindeki en kritik açık da yer alıyor.

**CVE-2026-44756** koduyla takip edilen ve **10.0 CVSS puanına** sahip olan bu güvenlik açığı, bir bellek bozulması vakası olarak tanımlanıyor. SAP güvenlik şirketi Onapsis tarafından keşfedilip raporlanan açığa **OVERPASS** kod adı verildi.

SAP çekirdeğinin Genişletilmiş Pasaport (EPP) işleme sürecinde bulunan bu açık, uzaktan ve kimlik doğrulama gerektirmeden istismar edilebiliyor. Bu durum, kötü niyetli kişilerin SAP yönetici yetkileriyle ana bilgisayarda keyfi işletim sistemi komutları çalıştırmasına olanak tanıyor. Saldırganlar bu sayede arka plandaki **tüm SAP iş verilerini ve süreçlerini tamamen ele geçirebiliyor**.

CVE-2026-44756, EPP verilerinin seri durumundan çıkarılması (deserialization) sırasında yapılan sınır doğrulamasının eksikliğinden kaynaklanıyor. Bu eksiklik, dışarıdan gelen uzunluk alanları işlenirken bellek güvenliği ihlallerine yol açıyor. Kimlik doğrulaması yapmayan bir saldırgan, bu açığı kullanarak hatalı bir EPP başlığı içeren özel ağ istekleri gönderebiliyor. Bu istekler, sistemde beklenmeyen davranışlara ve programın anormal bir şekilde çökmesine neden olabiliyor.

Onapsis Teknoloji Direktörü (CTO) JP Perez-Etchegoyen konuyla ilgili yaptığı açıklamada, şunları kaydetti: "OVERPASS, bu yapıyı işleyen SAP çekirdek kodundaki bir zafiyettir. Etkilenen bir sisteme gönderilen özel olarak hazırlanmış bir istek, alıcı sürecin kontrolünü ele geçirmek ve buradan ana bilgisayarda işletim sistemi komutlarını çalıştırmak için kötüye kullanılabilir."

Perez-Etchegoyen sözlerini şöyle sürdürdü: "EPP işleme, birden fazla protokol tarafından kullanılan paylaşımlı bir çekirdek kodu olduğu için bu açığa internete açık web katmanından, son kullanıcıların bağlandığı SAP GUI katmanından ve SAP sistemlerini birbirine bağlayan RFC katmanından erişilebiliyor. Farklı SAP bileşenleri ve iletişim protokolleri üzerinden ulaşılabilen bu açık, hiçbirinde kimlik bilgisi gerektirmediğinden, tek bir ağ kontrolü riski tamamen ortadan kaldırmaya yetmiyor."

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sap-kimlik-dogrulama-gerektirmeyen-uzaktan-kod-yurutmeye-imkan-taniyan-10-0-puanli-cekirdek-acigini-kapatti  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.