PT-2026-39922 · Sap · Sap Commerce Cloud

Publicado 2026-05-11 · Atualizado 2026-06-09 · CVE-2026-34263

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas SAP Commerce cloud (versões afetadas não especificadas)

Descrição Uma configuração inadequada do Spring Security permite que um usuário não autenticado realize o upload de configurações maliciosas e a injeção de código. Isso pode resultar na execução de código arbitrário no servidor, impactando significativamente a confidencialidade, integridade e disponibilidade da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-459

Identificadores relacionados

BDU:2026-06822

CVE-2026-34263

Produtos afetados

Sap Commerce Cloud

Referências · 22

• https://twitter.com/NetSecIO/status/2054928622259986834 · Publicação no Twitter
• https://twitter.com/ThreatLevelAI/status/2054661212131016875 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06822 · Nota de Segurança
• https://decryptiondigest.com/blog/sap-cve-2026-34263-commerce-cloud-rce-s4hana-sqli · Nota
• https://twitter.com/abokfelix/status/2054790838329242083 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2054125539284177299 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2054494865451270352 · Publicação no Twitter
• https://twitter.com/ToolsLib/status/2054862918101963005 · Publicação no Twitter
• https://t.me/CVEtracker/53449 · Publicação no Telegram
• https://me.sap.com/notes/3733064 · Nota
• https://twitter.com/0x2ed3bb60/status/2054045335727825406 · Publicação no Twitter
• https://twitter.com/threadlinqs/status/2054237120819015707 · Publicação no Twitter
• https://twitter.com/ElusivePrivacy/status/2054348059169935779 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1tgnuvb/critical_security_flaws_found_in_ivanti_fortinet · Publicação no Reddit
• https://url.sap/sapsecuritypatchday · Nota