CVE-2026-44761
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
SAP Commerce Cloud może zachować przykładowego klienta OAuth2 z publicznie udokumentowanymi danymi uwierzytelniającymi pochodzącymi z przykładowej konfiguracji w dokumentacji SAP Help Portal. Jeśli nie zostaną zmienione, nieuwierzytelniony atakujący może użyć tych dobrze znanych danych do uzyskania ważnego tokena dostępu i wywołania wybranych API w celu odczytu i modyfikacji danych.
Ocena ryzyka
Skuteczne wykorzystanie podatności prowadzi do wysokiego wpływu na poufność i integralność danych, bez wpływu na dostępność systemu. Organizacja naraża się na nieautoryzowany dostęp do wrażliwych informacji oraz możliwość ich modyfikacji.
Rekomendacja
Należy natychmiast usunąć lub zmodyfikować domyślne dane uwierzytelniające przykładowego klienta OAuth2 w SAP Commerce Cloud, zgodnie z zaleceniami producenta. Regularnie przeglądaj konfiguracje klientów OAuth i usuwaj wszelkie nieużywane lub przykładowe wpisy.
Inne podatności w SAP Commerce Cloud
Zobacz wszystkie- CVE-2026-58231Krytyczne
SAP Commerce Cloud umożliwia nieuwierzytelnionemu atakującemu wykorzystanie domyślnego klienta uwierzytelniającego i przesłanie specjalnie spreparowanych danych do funkcji bez odpowiedniej walidacji. Udane wykorzystanie może umożliwić wykonanie dowolnego kodu i naruszenie wewnętrznych komponentów, co ma wysoki wpływ na poufność, integralność i dostępność aplikacji.
- CVE-2026-34263Krytyczne
Z powodu niewłaściwej konfiguracji Spring Security, SAP Commerce Cloud pozwala na wstrzykiwanie złośliwych danych przez nieautoryzowanego użytkownika, co prowadzi do wykonania dowolnego kodu po stronie serwera.
- CVE-2019-0344KrytyczneAktywnie exploitowane
W SAP Commerce Cloud (rozszerzenie virtualjdbc) w wersjach 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 występuje niebezpieczna deserializacja, która umożliwia wykonanie dowolnego kodu na maszynie docelowej z uprawnieniami użytkownika 'Hybris'. Prowadzi to do wstrzyknięcia kodu.
- CVE-2026-89113Wysokie
SAP Commerce Cloud nie wystarczająco waliduje dane wprowadzane przez użytkownika przed umieszczeniem ich w zapytaniu do bazy danych. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane żądania, aby wstrzyknąć dowolne polecenia SQL. Udane wykorzystanie może pozwolić na odczyt, modyfikację lub usunięcie wrażliwych danych z bazy aplikacji, co ma wysoki wpływ na poufność, integralność i dostępność.
- CVE-2025-42906Średnie
SAP Commerce Cloud zawiera podatność path traversal, która może pozwolić użytkownikom na dostęp do aplikacji webowych, takich jak Administration Console, z adresów, na których konsola nie jest jawnie wdrożona. Może to obejść skonfigurowane ograniczenia dostępu, powodując niski wpływ na poufność, bez wpływu na integralność i dostępność.
- CVE-2023-39439Wysokie
SAP Commerce Cloud może akceptować pustą frazę hasła dla uwierzytelniania użytkownika, co pozwala użytkownikom na logowanie się do systemu bez podawania frazy hasła.
Oryginalny opis (angielski, źródło NVD)
SAP Commerce Cloud could retain a sample OAuth2 client with publicly documented sample credentials originating from sample configuration provided in SAP Help Portal documentation. If left unchanged, an unauthenticated attacker could use these well-known credentials to obtain a valid access token and invoke certain APIs to read and modify data. Successful exploitation results in high impact on confidentiality and integrity, with no impact on availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS