CVE-2026-34263 in Commerce Cloud Configurationinformación

Resumen

por VulDB • 2026-05-31

Debido a una configuración inadecuada de Spring Security, SAP Commerce Cloud permite que un usuario no autenticado realice inyección de entrada maliciosa, lo que resulta en la ejecución de código arbitrario en el lado del servidor, provocando un alto impacto en la Confidencialidad, Integridad y Disponibilidad de la aplicación.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Sap

Reservar

2026-03-26

Divulgación

2026-05-12

Moderación

aceptado

Artículo

VDB-362916

CPE

listo

EPSS

0.00026

KEV

no

Actividades

bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!