CVE-2026-58231
CVSS 10 CRITICAL: sAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation.
Vulnerabilità · 88 giorni fa
Defused ha osservato scansioni contro i propri honeypot appena tre giorni dopo la patch di SAP Commerce Cloud per CVE-2026-58231. KEVIntel ha rilevato due tentativi il 14 agosto da un singolo IP statunitense. Non risultano compromissioni riuscite né un attore identificato.
La falla nel Data Hub Adapter permette a un attaccante senza credenziali di abusare di un client di autenticazione predefinito e inviare input costruiti ad hoc a funzioni che non lo verificano correttamente. L’applicazione può così eseguire codice dell’attaccante e compromettere componenti interni.
SAP indica che la correzione richiede anche di ricostruire e ridistribuire la versione aggiornata; un filtro IP è una misura temporanea. Perciò un inventario che segna la patch come installata può nascondere un’istanza ancora esposta se il nuovo deployment non è stato completato.
CVSS 10 CRITICAL: sAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation.
6 fonti che coprono questa storia
Max severity SAP Commerce Cloud flaw now targeted in attacks
A maximum-severity SAP Commerce Cloud remote code execution vulnerability patched three days ago is already being targeted in attacks, according to threat intelligence company Defused.
SAP Commerce Cloud CVE-2026-58231 Targeted in Exploitation Attempts Days After Patch
SAP Commerce Cloud CVE-2026-58231 sees exploitation attempts three days after the patch; the CVSS 10.0 flaw could allow arbitrary code execution.
Kwetsbaarheden verholpen in SAP Commerce Cloud Data Hub Adapter
SAP heeft een kwetsbaarheid verholpen in de Data Hub Adapter voor SAP Commerce Cloud.
SAP Commerce Cloud Flaw Could Let Unauthenticated Attackers Execute Arbitrary Code
SAP fixes CVE-2026-58231, a CVSS 10.0 Commerce Cloud flaw that could let unauthenticated attackers execute arbitrary code.
Actualización de seguridad de SAP de agosto de 2026
SAP ha publicado su boletín mensual en el que se incluyen 29 vulnerabilidades: 4 de severidad crítica
SAP Patches Critical Code Injection, Memory Corruption Vulnerabilities
SAP released 28 new and two updated security notes, including four notes dealing with critical-severity bugs.
Nell’ambito del Security Patch Day di agosto, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui 2 con gravità “critica” e 6 con gravità “alta”.
Part of the PlainSec briefing for 2026-08-12