Vulnerabilidades do SAP SE SAP Commerce cloud configuration

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam SAP SE SAP Commerce cloud configuration: 1 registro(s), com versões afetadas e correções.

CVE-2026-34263 Crítica · 9.6 CWE-459 12/05/2026

SAP Commerce Cloud: configuração incorreta do Spring Security permite injeção de entrada e execução de código

Devido a uma configuração inadequada do Spring Security, o SAP Commerce Cloud permite que um usuário não autenticado realize injeção de entrada maliciosa, resultando em execução arbitrária de código no lado do servidor, o que leva a alto impacto na Confidencialidade, Integridade e Disponibilidade da aplicação.