В SAP Commerce Cloud обнаружена критически важная уязвимость, которая уже стала целью активных атак. Уязвимость, зарегистрированная как CVE-2026-58231, получила максимальный балл 10.0 по системе оценки CVSS. Проблема связана с недостаточной проверкой авторизации и валидацией входящих данных.

Данная уязвимость позволяет неаутентифицированному злоумышленнику воспользоваться клиентом по умолчанию для аутентификации и отправлять запросы, которые могут привести к компрометации системы. Эксперты по безопасности предупреждают, что несмотря на наличие патча, злоумышленники уже начали использовать этот недостаток в своих атаках.

Патч для устранения уязвимости был выпущен всего несколько дней назад, однако это не остановило злоумышленников от попыток эксплуатации. Специалисты рекомендуют пользователям SAP Commerce Cloud немедленно обновить свои системы до последней версии, чтобы минимизировать риски.

Аналитики подчеркивают важность регулярного обновления программного обеспечения и применения патчей безопасности, особенно в свете активного использования уязвимостей в атаках. Организациям настоятельно рекомендуется провести аудит своих систем и усилить меры безопасности, чтобы предотвратить возможные инциденты.

Помимо этого, пользователям стоит обратить внимание на настройки аутентификации и авторизации в своих приложениях, чтобы избежать подобных уязвимостей в будущем. Своевременная реакция на угрозы и внедрение лучших практик кибербезопасности могут значительно повысить уровень защиты от атак.

Источник новости:
The Hacker News

Читать полностью