SAP Commerce Cloud-da CVSS 10.0 balıq Kritik Boşluq Aktiv Hücumlara Məruz Qalır

SAP Commerce Cloud platformasında aşkarlanan maksimum dərəcəli bir təhlükəsizlik zəifliyi, yamadan cəmi bir neçə gün sonra aktiv Exploitation cəhdləri ilə qarşılaşır.

Kritik Zəifliyin Təfərrüatları

CVE-2026-58231 olaraq izlənilən bu boşluq, CVSS qiymətləndirmə sistemində 10.0 bal ilə qeyd edilib ki, bu da onu ən yüksək təhlükəlilik dərəcəsinə çatdırır. Bu kritik zəiflik yetərsiz icazə yoxlamaları (insufficient authorization checks) və daxilolma məlumatlarının doğrulanmasındakı (input validation) çatışmazlıqlarla əlaqədardır.

SAP-nin verdiyi məlumata görə, SAP Commerce Cloud təsdiqlənməmiş bir hücumçuya standart autentifikasiya klientindən sui-istifadə edərək sistemə icazəsiz daxil olmağa və potentsial olaraq RCE imkanı əldə etməyə imkan verir. Bu, verilənlərin oğurlanması, sistemin tam nəzarətə götürülməsi və ya digər zərərli fəaliyyətlər üçün qapı aça bilər.

Aktiv Exploitation Cəhdləri və Tövsiyələr

Bu boşluğun təhlükəsizlik yamasının buraxılmasından qısa müddət sonra aktiv şəkildə hədəfə alınması, zəifliklərin aşkarlandıqdan sonra sistemlərə tətbiq olunan yeniləmələrin kritik əhəmiyyətini bir daha vurğulayır. Kibertəhlükəsizlik mütəxəssisləri, təşkilatları mümkün qədər tez bir zamanda müvafiq təhlükəsizlik yamalarını quraşdırmağa çağırır. Yamaların gecikdirilməsi təşkilatları təhlükəli hücum riski altında qoyur.