CVE-2026-58231

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 0.9%
CWE: CWE-94
KEV Durumu: Hayır

Yayım tarihi: 11 Ağustos 2026

SAP Commerce Cloud, kimlik doğrulama istemcisini varsayılan olarak kullanabilecek bir saldırgana, yeterli doğrulama yapılmayan belirli işlevlere özel olarak hazırlanmış girişleri gönderme olanağı sağlar. Başarılı bir saldırı, keyfi kod çalıştırılmasını sağlayabilir ve dahili bileşenlerin güvenliğini tehlikeye atabilir, bu da uygulamanın gizliliği, bütünlüğü ve erişilebilirliği üzerinde önemli bir etkiye neden olabilir.

Orijinal açıklama (İngilizce)

SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high impact on confidentiality, integrity, and availability of the application.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.