Lühidalt: CVSS 10.0 hindega hinnatud kaugkäivitushaavatavust SAP Commerce Cloud’is kasutatakse aktiivselt ära juba kolm päeva pärast parandusuuenduse avaldamist.
Vaid kolm päeva pärast SAP Commerce Cloud’i kaugkäivitushaavatavuse parandusuuenduse avaldamist on ohuluure ettevõte Defused registreerinud esimesed reaalses keskkonnas toimuvad ärakasutamiskatsed. Turvaauk on hinnatud maksimaalse CVSS-hindega 10.0.
SAP avaldas kolm päeva tagasi turvapaiga SAP Commerce Cloud’i kriitilise kaugkäivitushaavatavuse jaoks. Turvaauk sai kõrgeima võimaliku CVSS-hinde 10.0. Ohuluurele spetsialiseerunud ettevõtte Defused andmetel jälgitakse juba aktiivseid ründekatseid, mis on suunatud just selle turvaaugu vastu. Konkreetse ärakasutamismeetodi kohta täiendavad tehnilised üksikasjad algallikast puuduvad.
Ettevõtetele, kes kasutavad SAP Commerce Cloud’i e-kaubanduse platvormina, tähendab turvaaugu maksimaalne raskusaste koos juba vahetult pärast parandusuuenduse avaldamist algavate rünnetega vahetut tegutsemisvajadust. Sellesse kategooriasse kuuluvad kaugkäivitushaavatavused võimaldavad ründajatel tüüpiliselt käivitada mõjutatud süsteemides suvalist koodi, mis edukal kompromiteerimisel võib tõsiselt kahjustada kaubandusplatvormi ja sellega seotud kliendiandmete konfidentsiaalsust, terviklust ja käideldavust.
Infoturbejuhid peaksid viivitamatult kontrollima, kas ettevõttes on kasutusel SAP Commerce Cloud’i instantse, ning esmajärjekorras verifitseerima parandusuuenduse paigaldamise seisu. Kuna ärakasutamine on alanud juba enne parandusuuenduse laialdast levikut, on soovitatav täiendavalt kontrollida süsteeme lähitulevikus kompromiteerimise tunnuste suhtes ja teha tihedat koostööd SAP baassüsteemi meeskonnaga turvauuenduse kiirendatud rakendamiseks. Kuni täieliku paiga paigaldamiseni võivad riski vähendada kompenseerivad meetmed, nagu rangem võrgusegmenteerimine ja mõjutatud süsteemide tõhustatud jälgimine.
Allikas: www.bleepingcomputer.com · Avaldatud 14. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art. 50-le. Parafraseerimise ja klassifitseerimise teostas Lumi News Pipeline v1.8.3.