Schwachstellen in SAP Commerce Cloud und Adobe Commerce innerhalb weniger Tage nach Bekanntgabe ausgenutzt
Eigenanreicherung – kein Mirror der Originalquelle
Angreifer haben eine kritische Code-Injektionsschwachstelle, CVE-2026-58231, mit CVSS-Score 10.0, in SAP Commerce Cloud nur drei Tage nach der Veröffentlichung ausgenutzt. SAP veröffentlichte am 11. August Patches für diese Schwachstelle. Eine kritische Autorisierungsschwachstelle in Adobe Commerce, CVE-2026-71362, CVSS-Score 9.1, wurde ebenfalls schnell nach der Bekanntgabe ausgenutzt. Nutzer sollten die veröffentlichten Updates installieren und ihre Internet-exponierten Systeme überprüfen sowie auf entsprechende Anfragen achten.
Quelle: SANS NewsBites. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Experten-Einordnung in der Originalausgabe
Die SANS NewsBites-Ausgabe enthält Kommentare folgender Redaktion: Murray, Neely, Skoudis.
Verknüpfte Advisories
- CVE-2026-58231SAP Security Note 3771065
- CVE-2026-58231SAP Patch Day August 2026: Mehrere Schwachstellen
- CVE-2026-58231SAP Commerce Cloud (Data Hub Adapter): Code-Injection
- CVE-2026-71362Adobe Commerce: fehlerhafte Autorisierung
- CVE-2026-71362Adobe Commerce: fehlerhafte Autorisierung
- CVE-2026-71362Adobe Security Bulletin APSB26-92 — Magento
- CVE-2026-71362Adobe Magento: Mehrere Schwachstellen
- CVE-2026-58231SAP Commerce Cloud ermöglicht es einem unauthentifizierten Angreifer, einen Standard-Authentifizierungsclient zu missbrauchen und speziell g...
Mehr zu Within
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2026-WP85134malicious GOSUMDB was capable of serving arbitrary module content not contained within the transparency log
- Ohne Bewertungosv:CLEANSTART-2026-CD52607Within HostnameError
- HochCVE-2026-111768MCP TypeScript SDK: One HTTP request within the default size limit could exhaust server memory during validation
- Ohne BewertungCVE-2026-111768MCP TypeScript SDK: One HTTP request within the default size limit could exhaust server memory during validation
- Ohne Bewertungosv:CLEANSTART-2026-WM37561Parse function permits values other than IPv6 addresses to be included in square brackets within the host component of a URL
- Ohne Bewertungosv:CLEANSTART-2026-AN49609Within HostnameError
- Ohne Bewertungosv:CVE-2026-104105FileRise: TOTP codes are not single-use — valid 6-digit code can be replayed within its window (capture-replay)
- Ohne Bewertungosv:CLEANSTART-2026-OF55498malicious GOSUMDB was capable of serving arbitrary module content not contained within the transparency log
Weitere News-Einträge
- Machine speed attacks require machine speed detection and responseNewsBleepingComputer
- Microsoft: Treat AI agents as insider threatsNewsCSO Online
- High-Severity Flaws Exploited in Three Days as Ransomware Dominates Q3: Rapid7NewsSecurityWeek
- Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare IntrusionNewsThe Hacker News
- Security patches need patches now that attackers have AINewsThe Register — Security
- GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub RepositoriesNewsThe Hacker News
- Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on RoutersNewsThe Hacker News
- Anthropic conjures another threat that doesn't exist yet to stoke fears of AI apocalypseNewsThe Register — Security