CVE-2024-47577 in Commerce Cloud
Zusammenfassung
von VulDB • 08.06.2026
Die Webservice-API-Endpunkte für das Assisted Service Module innerhalb von SAP Commerce Cloud weisen eine Schwachstelle zur Offenlegung sensibler Informationen auf. Wenn ein autorisierter Mitarbeiter nach Kunden sucht, um deren Konten zu verwalten, enthält die Anfrage-URL Kundendaten und diese werden in den Serverprotokollen aufgezeichnet. Wenn ein Angreifer, der sich als autorisierter Administrator ausgibt, Zugriff auf solche Serverprotokolle erhält, kann er auf die Kundendaten zugreifen. Die Menge der geleakten vertraulichen Daten ist jedoch extrem begrenzt, und der Angreifer hat keine Kontrolle darüber, welche Daten offengelegt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.