CVE-2026-44761
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.5%
- CWE
- CWE-1392
- KEV Durumu
- Hayır
Yayım tarihi: 14 Temmuz 2026
SAP Commerce Cloud, SAP Help Portal belgelerinde sağlanan örnek yapılandırma中的 örnek OAuth2 istemcisi ile birlikte, kamu tarafından belgelenmiş örnek kimlik bilgilerini saklayabilir. Değiştirilmezse, kimlik bilgileri doğrulamayan bir saldırgan bu iyi bilinen kimlik bilgilerini kullanarak geçerli bir erişim jetonunu elde edebilir ve belirli API'leri çağırmak için verileri okumak ve değiştirmek amacıyla kullanabilir. Başarılı bir saldırı, gizlilik ve bütünlük üzerinde yüksek düzeyde etkiye neden olur, ancak erişilebilirlik üzerinde hiçbir etkiye sahip olmaz.
Orijinal açıklama (İngilizce)
SAP Commerce Cloud could retain a sample OAuth2 client with publicly documented sample credentials originating from sample configuration provided in SAP Help Portal documentation. If left unchanged, an unauthenticated attacker could use these well-known credentials to obtain a valid access token and invoke certain APIs to read and modify data. Successful exploitation results in high impact on confidentiality and integrity, with no impact on availability.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.