CVE-2026-58231
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
SAP Commerce Cloud umożliwia nieuwierzytelnionemu atakującemu wykorzystanie domyślnego klienta uwierzytelniającego i przesłanie specjalnie spreparowanych danych do funkcji bez odpowiedniej walidacji. Udane wykorzystanie może umożliwić wykonanie dowolnego kodu i naruszenie wewnętrznych komponentów, co ma wysoki wpływ na poufność, integralność i dostępność aplikacji.
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie aplikacji, dostęp do wrażliwych danych oraz przerwanie działania usług, co może prowadzić do poważnych naruszeń bezpieczeństwa i strat finansowych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez SAP oraz wdrożenie dodatkowych mechanizmów walidacji wejścia i monitorowania pod kątem nietypowych żądań.
Inne podatności w SAP Commerce Cloud
Zobacz wszystkie- CVE-2026-44761Krytyczne
SAP Commerce Cloud może zachować przykładowego klienta OAuth2 z publicznie udokumentowanymi danymi uwierzytelniającymi pochodzącymi z przykładowej konfiguracji w dokumentacji SAP Help Portal. Jeśli nie zostaną zmienione, nieuwierzytelniony atakujący może użyć tych dobrze znanych danych do uzyskania ważnego tokena dostępu i wywołania wybranych API w celu odczytu i modyfikacji danych.
- CVE-2026-34263Krytyczne
Z powodu niewłaściwej konfiguracji Spring Security, SAP Commerce Cloud pozwala na wstrzykiwanie złośliwych danych przez nieautoryzowanego użytkownika, co prowadzi do wykonania dowolnego kodu po stronie serwera.
- CVE-2019-0344KrytyczneAktywnie exploitowane
W SAP Commerce Cloud (rozszerzenie virtualjdbc) w wersjach 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905 występuje niebezpieczna deserializacja, która umożliwia wykonanie dowolnego kodu na maszynie docelowej z uprawnieniami użytkownika 'Hybris'. Prowadzi to do wstrzyknięcia kodu.
- CVE-2023-39439Wysokie
SAP Commerce Cloud może akceptować pustą frazę hasła dla uwierzytelniania użytkownika, co pozwala użytkownikom na logowanie się do systemu bez podawania frazy hasła.
Oryginalny opis (angielski, źródło NVD)
SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high impact on confidentiality, integrity, and availability of the application.