CVE-2024-47577 in Commerce Cloud
Сводка
по VulDB • 08.06.2026
Конечные точки API веб-сервиса для модуля Assisted Service Module в составе SAP Commerce Cloud содержат уязвимость раскрытия информации. Когда авторизованный агент выполняет поиск клиента для управления его учетной записью, URL-адрес запроса включает данные клиента и фиксируется в журналах сервера (server logs). Если злоумышленник, выдающий себя за авторизованного администратора, получит доступ к таким журналам сервера, он сможет получить доступ к данным клиентов. Однако объем утекающих конфиденциальных данных крайне ограничен, а у злоумышленника нет контроля над тем, какие именно данные будут раскрыты.
If you want to get best quality of vulnerability data, you may have to visit VulDB.