Vulnerabilità ed exploit · Attacco ad app web

Le scansioni arrivano tre giorni dopo la patch di SAP Commerce Cloud

Defused ha osservato scansioni contro i propri honeypot appena tre giorni dopo la patch di SAP Commerce Cloud per CVE-2026-58231. KEVIntel ha rilevato due tentativi il 14 agosto da un singolo IP statunitense. Non risultano compromissioni riuscite né un attore identificato.

La falla nel Data Hub Adapter permette a un attaccante senza credenziali di abusare di un client di autenticazione predefinito e inviare input costruiti ad hoc a funzioni che non lo verificano correttamente. L’applicazione può così eseguire codice dell’attaccante e compromettere componenti interni.

SAP indica che la correzione richiede anche di ricostruire e ridistribuire la versione aggiornata; un filtro IP è una misura temporanea. Perciò un inventario che segna la patch come installata può nascondere un’istanza ancora esposta se il nuovo deployment non è stato completato.

6 fonti · 17 ago

CVE-2026-58231

NVD KEV

CVSS 10 CRITICAL: sAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation.

Cronologia

Fonti

Part of the PlainSec briefing for 2026-08-12

Every edition of this story: Le scansioni arrivano tre giorni dopo la patch di SAP Commerce Cloud

Altro da oggi