Uma vulnerabilidade crítica no SAP Commerce Cloud, rastreada como CVE-2026-58231, está sendo explorada ativamente por atacantes. A falha permite a execução arbitrária de código e comprometimento de componentes internos.
Detalhes Técnicos
A vulnerabilidade CVE-2026-58231 tem uma pontuação CVSS de 10.0 e é considerada crítica.
A exploração ocorre devido à falta de verificações de autorização e validação de entrada.
Atacantes não autenticados podem abusar de um cliente de autenticação padrão e enviar entradas especialmente criadas para funções que carecem de validação suficiente.
Próximos Passos
Verificar se o patch de segurança foi aplicado.
Realizar uma análise de vulnerabilidade para identificar possíveis exposições.
Implementar medidas de segurança adicionais para prevenir explorações futuras.