PT-2026-24156 · Sap · Sap Customer Checkout

CVE-2026-24311 · Publicado 2026-03-10 · Atualizado 2026-03-10

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.7

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:P

Nome do Software Vulnerável e Versões Afetadas Aplicativo SAP Customer Checkout (versões afetadas não especificadas)

Descrição O aplicativo SAP Customer Checkout apresenta características de design que envolvem o armazenamento local de dados operacionais utilizando mecanismos de proteção reversíveis. O acesso a esses dados, combinado com a interação do usuário, pode permitir modificações sem validação. Essas alterações poderiam afetar o comportamento do sistema durante a inicialização, potencialmente impactando a confidencialidade e a integridade do aplicativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

BDU:2026-09156

CVE-2026-24311

Produtos afetados

Sap Customer Checkout

Referências · 9

• https://t.me/cveNotify/154952 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-24311 · Nota de Segurança
• https://me.sap.com/notes/3708457 · Nota
• https://twitter.com/infoflowcloud/status/2031295509105619183 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-09156 · Nota de Segurança
• https://twitter.com/CVEnew/status/2031294588753949064 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Nota
• https://t.me/CVEtracker/46962 · Publicação no Telegram
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/march-2026.html · Nota