CVE-2026-23684
Orta
Təsvir
SAP Commerce cloud-da yarış vəziyyəti (race condition) zəifliyi mövcuddur. Buna görə də hücumçu səbətə məhsullar əlavə etdikdə, yanlış məhsul dəyəri ilə səbət yazısının yaradılması baş verə bilər və bu yazı ilə ödəniş edilə bilər. Bu, məlumatların konfidensiallığına və ya tətbiqin əlçatanlığına təsir etmədən, məlumatların bütövlüyünə yüksək təsir göstərir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Sap Commerce Cloud
Dərc10 fev 2026
İlk görülmə10 fev 2026
Zəiflik növüCWE-366CWE-366
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap commerce_cloud | 2205, 2211 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.