この脆弱性の深刻度スコアは最大値の10で、攻撃者による悪用が比較的容易であり、深刻な影響を及ぼす可能性があることを示しています。
研究者らは、SAP Commerce Cloudに存在する重大な脆弱性が、同社がパッチを公開してからわずか数日で悪用の対象になっていると警告しています。
脅威インテリジェンスを専門とするDefused社は金曜日、この脆弱性に対する初期の悪用活動を検知したと発表しました。この脆弱性はCVE-2026-58231として追跡されています。X上の投稿によると 、パッチが公開されてからわずか3日後には、同社のハニーポットへの悪用行為が確認され始めたとのことです。
Defusedの創業者兼CEOであるSimo Kohonen氏はCybersecurity Diveへの電子メールで、「これまでにCVE-2026-58231の悪用を試みた攻撃者は1者のみが確認されており、広範囲に及んでいるようには見えない」と述べています。
Defusedによれば、これまでに概念実証(PoC)コードが公開されたことはなく、また過去にこの脆弱性が悪用された例もなかったとのことです。
この脆弱性を悪用すると、攻撃者はデフォルトの認証クライアントを不正利用できます。悪用に成功した場合、任意のコード実行につながる可能性があり、内部コンポーネントが侵害される恐れもあります。
この脆弱性の深刻度スコアは10で、これは想定される影響の中で最も高いレベルです。
SAP Commerce Cloudは、企業のeコマースストア運営を支援するエンタープライズ向けプラットフォームです。
SAPは2024年、eコマースプラットフォームのサービスを強化する目的で、クラウドベースの決済機能を展開しました。
翻訳元: https://www.cybersecuritydive.com/news/critical-flaw-sap-commerce-cloud-initial-exploitation/828023/
