Securitate SAP Commerce Cloud vulnerabilitate descoperită

Pe 17 august 2026, SAP a anunțat o vulnerabilitate de securitate gravă în SAP Commerce Cloud, care permite atacatorilor neautorizați să execute cod arbitrar. Această vulnerabilitate, care este identificată prin numărul de identificare CVE CVE-2026-58231, a primit o evaluare maximă de 10.0 pe scala CVSS. Breșa de securitate se datorează verificărilor de autorizare insuficiente și validării inadecvate a inputului.

SAP Commerce Cloud, care servește ca platformă pentru comerțul electronic, este deosebit de vulnerabilă, deoarece permite atacatorilor să acceseze funcții critice fără autentificare. Acest lucru ar putea duce la riscuri semnificative de securitate pentru companiile care utilizează această platformă. Vulnerabilitatea afectează în special Data Hub Adapter, care joacă un rol central în procesarea datelor în cadrul Commerce Cloud.

Detalii despre vulnerabilitate

Vulnerabilitatea a fost clasificată de SAP ca fiind critică, deoarece permite atacatorilor să execute cod arbitrar, ceea ce poate duce la compromiterea completă a sistemului. Verificările de autorizare insuficiente înseamnă că atacatorii nu au nevoie de permisiuni speciale pentru a exploata vulnerabilitatea. Aceasta reprezintă un risc semnificativ pentru integritatea și confidențialitatea datelor care sunt procesate în Commerce Cloud.

Vulnerabilitatea a fost identificată prin teste interne și analize externe de securitate. SAP a luat imediat măsuri pentru a remedia vulnerabilitatea și a publicat patch-uri care ar trebui aplicate de urgență de toți clienții afectați. Publicarea acestor patch-uri face parte din eforturile continue ale SAP de a asigura securitatea produselor sale și de a minimiza riscurile pentru clienții săi.

Reacții și recomandări

Reacția comunității de securitate la descoperirea acestei vulnerabilități a fost rapidă și îngrijorată. Experții avertizează companiile care utilizează SAP Commerce Cloud cu privire la pericolele potențiale și recomandă instalarea imediată a patch-urilor furnizate. Vulnerabilitatea ar putea duce nu doar la pierderi de date, ci și la afectarea încrederii clienților în companiile afectate.

În plus față de măsurile tehnice, se recomandă ca companiile să-și revizuiască politicile de securitate și, dacă este necesar, să le ajusteze pentru a preveni atacurile viitoare. Incidentele arată cât de important este să implementăm actualizări de securitate în timp util și să efectuăm verificări de securitate regulate pentru a identifica vulnerabilitățile devreme.

SAP Commerce Cloud este o soluție larg utilizată în domeniul comerțului electronic, iar descoperirea acestei vulnerabilități ar putea avea efecte de amploare asupra multor companii. SAP a subliniat că securitatea produselor sale are cea mai mare prioritate și că va continua să ia măsuri proactive pentru a-și proteja sistemele.

Publicarea patch-urilor are loc într-un moment critic, deoarece multe companii se pregătesc pentru campaniile de vânzări și sărbătorile care urmează. Remedierea în timp util a acestei vulnerabilități de securitate este esențială pentru a preveni atacurile potențiale în această perioadă aglomerată.