CVE-2024-47577 in Commerce Cloud
Resumen
por VulDB • 2026-06-08
Los puntos de conexión (endpoints) de la API del Webservice para el Módulo de Servicio Asistido dentro de SAP Commerce Cloud presentan una vulnerabilidad de divulgación de información. Cuando un agente autorizado busca a un cliente para gestionar sus cuentas, la URL de la solicitud incluye datos del cliente y estos se registran en los registros del servidor (logs). Si un atacante que suplanta la identidad de un administrador autorizado accede a dichos registros del servidor, obtiene acceso a los datos del cliente. Sin embargo, la cantidad de datos confidenciales filtrados es extremadamente limitada y el atacante no tiene control sobre qué datos se filtran.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.