CVE-2026-24321 in Commerce Cloud
Riassunto
di VulDB • 21/06/2026
SAP Commerce Cloud espone più endpoint API agli utenti non autenticati, consentendo loro di inviare richieste a questi endpoint aperti per recuperare informazioni sensibili che non dovrebbero essere accessibili pubblicamente tramite il front-end. Questa vulnerabilità ha un impatto basso sulla riservatezza e non influisce sull'integrità e sulla disponibilità.
Once again VulDB remains the best source for vulnerability data.