Uma vulnerabilidade de execução de código remoto no SAP Commerce Cloud, corrigida há três dias, está sendo alvo de ataques, de acordo com a empresa de inteligência de ameaças Defused. A falha permite que atacantes executem código arbitrário no sistema afetado.
Detalhes Técnicos
A vulnerabilidade é de execução de código remoto (RCE) e possui gravidade máxima.
O CVE associado à vulnerabilidade não foi explicitamente mencionado, mas a falha afeta o SAP Commerce Cloud.
A exploração bem-sucedida permite que atacantes executem código arbitrário no sistema.
A empresa Defused confirmou que a vulnerabilidade está sendo alvo de ataques.
Recomenda-se aplicar as correções de segurança fornecidas pelo SAP o mais rápido possível.
