Auf den Punkt: SAP hat eine kritische Schwachstelle in Commerce Cloud gepatcht, die seit dem Wochenende bereits aktiv ausgenutzt wird.
SAP hat in der vergangenen Woche eine kritische Schwachstelle in Commerce Cloud geschlossen. Seit dem Wochenende registrieren Sicherheitsforscher aktive Angriffsversuche auf ungepatchte Systeme.
SAP veröffentlichte vergangene Woche einen Patch für eine als kritisch eingestufte Sicherheitslücke in der Commerce-Cloud-Plattform. Bereits am darauffolgenden Wochenende beobachteten Sicherheitsforscher erste Angriffsversuche gegen Installationen, die den Patch noch nicht eingespielt hatten. Details zu einer CVE-Kennung, dem CVSS-Score oder der genauen technischen Natur der Schwachstelle liegen der Originalmeldung nicht bei.
SAP Commerce Cloud wird von zahlreichen Unternehmen im DACH-Raum als E-Commerce- und Handelsplattform eingesetzt und verarbeitet typischerweise Kunden-, Zahlungs- und Bestelldaten. Eine kritische Lücke in einer solchen exponierten, oft öffentlich erreichbaren Anwendung stellt ein erhebliches Risiko dar, insbesondere wenn Angreifer bereits kurz nach Veröffentlichung des Patches aktiv nach verwundbaren Systemen suchen. Die knappe Zeitspanne zwischen Patch-Release und beobachteten Angriffen deutet darauf hin, dass die Schwachstelle reverse-engineered oder öffentlich analysiert wurde.
CISOs mit SAP-Commerce-Cloud-Betrieb sollten kurzfristig prüfen, ob der von SAP bereitgestellte Patch bereits eingespielt wurde, und dies priorisiert nachholen, sofern dies noch nicht geschehen ist. Da die Originalmeldung keine Angaben zu Indicators of Compromise oder zum genauen Angriffsvektor enthält, empfiehlt sich zusätzlich eine Sichtung der SAP-Sicherheitshinweise sowie der Logs auf ungewöhnliche Zugriffe seit dem vergangenen Wochenende, um mögliche Kompromittierungen frühzeitig zu erkennen.
Quelle: www.heise.de · Erschienen 17. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.