CVE-2026-58231: fallo crítico en SAP_SE SAP Commerce Cloud (Data Hub Adapter)
Improper Authorization in SAP Commerce Cloud (Data Hub Adapter)
Publicada el · Actualizada el
70Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 10epss 0.9%
de la publicación al arma4 días
Publicada en NVD11 ago
1ª PoC+4d
VulnCheck+3d
probabilidad de explotación
0.9%top 43% de las CVE
explotación observada
síVulnCheck
3 exploit(s) público(s)
SAP Commerce Cloud allows an unauthenticated
attacker to abuse a default authentication client and submit specially crafted
input to certain functions lacking sufficient validation. Successful
exploitation could enable arbitrary code execution and compromise internal
components, resulting in high impact on confidentiality, integrity, and
availability of the application.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
SAP_SE · SAP Commerce Cloud (Data Hub Adapter)PoCs públicas encontradas — 3
githubgithub.com/HORKimhab/CVE-2026-58231★ 0githubgithub.com/WildanDeveloper/CVE-2026-58231★ 0githubgithub.com/SAP-system-update/CVE-2026-58231★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.