脅威インテリジェンス機関によると、SAP Commerce Cloudに存在する深刻な脆弱性が、公開情報の開示からわずか3日で攻撃者に悪用され始めたことが分かりました。
この脆弱性はCVE-2026-58231として追跡されており、認可チェックと入力検証が不十分であることに起因する問題とされています。
この脆弱性のCVSSスコアは10で、攻撃者はこれを悪用することで任意のコードを実行し、内部コンポーネントを侵害できます。
SAPは8月11日にCVE-2026-58231に対する修正パッチを発表しましたが、Defusedによると、同社のハニーポットは8月14日から悪用の試みを観測し始めたということです。同社は、それまで公開されたPoC(概念実証)エクスプロイトは存在せず、実環境での悪用が事前に報告されたこともなかったと指摘しています。
独自のセンサーと非公開のハニーポットを用いて悪用の試みを観測しているKEVIntelも、独自に攻撃の発生を確認したとしています。
同機関は8月15日、PoCエクスプロイトが公開状態になったと指摘しました。
CISAの既知悪用脆弱性(KEV)カタログには現在、SAP製品の脆弱性が14件収録されていますが、そのうちCommerce Cloudに影響するものはCVE-2019-0344の1件のみです。この脆弱性は2024年にKEVリストに追加されていました。
CISAは、CVE-2026-58231についてはまだカタログに追加していません。
本記事は securityweek.com の記事を翻訳・要約したものです。
