SAP Commerce Cloud-da Maksimum Dərəcəli RCE Zəifliyi Aşkar Edildi: Təhlükəsizlik Yamaqları Buraxıldı

SAP Commerce Cloud-da Aşkar Edilən Kritik RCE Zəifliyi

Proqram təminatı nəhəngi SAP, Commerce Cloud (Data Hub Adapter) platformasında aşkar edilmiş maksimum dərəcəli təhlükəsizlik zəifliyini aradan qaldırmaq üçün yamaqlar təqdim edib. Bu kritik boşluq, icazəsiz hücumçuların sistemdə RCE həyata keçirməsinə yol aça bilərdi.

Təfərrüatlar və Təsir

CVE-2026-58231 identifikatoru ilə qeydə alınan bu zəiflik, Ümumi Zəiflik Qiymətləndirmə Sistemi (CVSS) üzrə maksimum 10.0 balla qiymətləndirilib. Boşluq, əsasən, səlahiyyət yoxlamalarının yetərsizliyi və daxil olan məlumatların düzgün validasiya edilməməsi nəticəsində yaranıb. Bu, icazəsiz (unauthenticated) hücumçulara sistemdə RCE həyata keçirməyə imkan verirdi ki, bu da məlumat sızması, sistemin tam ələ keçirilməsi və ya xidmətdən imtina (DoS) kimi ciddi nəticələrə səbəb ola bilərdi.

Şirkətlər Üçün Tövsiyələr

SAP Commerce Cloud istifadə edən müəssisələr, öz sistemlərini mümkün qədər tez yeniləməli və SAP tərəfindən buraxılan son təhlükəsizlik yamaqlarını tətbiq etməlidirlər. Bu cür yüksək riskli zəifliklər, xüsusilə E-ticarət platformaları üçün kritikdir, çünki onlar çox sayda müştəri məlumatı və ödəniş informasiyası saxlayır. Yamaqların vaxtında tətbiq edilməsi, potensial kiberhücumların qarşısını almaq və biznes fəaliyyətinin fasiləsizliyini təmin etmək üçün həyati əhəmiyyət kəsb edir.