Se han detectado intentos activos de explotación de una vulnerabilidad crítica, CVE-2026-58231, en SAP Commerce Cloud, apenas días después de la publicación de su parche. Esta falla, calificada con una puntuación máxima de 10.0 en el sistema CVSS (Common Vulnerability Scoring System), afecta a organizaciones que utilizan esta plataforma de comercio electrónico.
La vulnerabilidad reside en controles de autorización y validación de entrada insuficientes. Un atacante no autenticado puede abusar de un cliente de autenticación predeterminado y enviar entradas específicamente diseñadas a funciones que carecen de la validación adecuada. El éxito en esta explotación puede conducir a la ejecución arbitraria de código y al compromiso de componentes internos, afectando gravemente la confidencialidad, integridad y disponibilidad de la aplicación.
La rapidez de los intentos de explotación es notable, habiendo sido detectados por sistemas de honeypots tan solo tres días después del lanzamiento del parche, a pesar de la ausencia de un PoC (Proof of Concept) público conocido. Históricamente, otras vulnerabilidades en productos SAP han sido blanco de grupos de espionaje y bandas de ciberdelincuentes, lo que subraya el atractivo de estas plataformas para actores maliciosos.
Para protegerse, los clientes deben aplicar urgentemente los parches de seguridad a los niveles de lanzamiento de SAP Commerce Cloud corregidos y reconstruir o redesplegar la versión actualizada. Como medida paliativa temporal, se puede reducir la exposición configurando un conjunto de filtros IP en SAP Commerce Cloud para restringir el acceso al endpoint vulnerable.
Qué significa para tu empresa: La capacidad de un atacante no autenticado para ejecutar código arbitrario a través de entradas maliciosas en una plataforma crítica como SAP Commerce Cloud resalta la importancia de la seguridad en la capa de aplicación. Contar con un WAF para aplicaciones es una defensa esencial que puede proteger sus aplicaciones web, inspeccionando el tráfico y bloqueando intentos de explotación basados en entradas maliciosas antes de que alcancen sus sistemas, incluso si una vulnerabilidad no ha sido parcheada a tiempo.
Fuente original: The Hacker News — ver artículo →