FICHE CVE

CVE-2026-24321

Publiée le 2026-02-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de SAP Commerce Cloud laissant certains points de terminaison d'API ouverts peuvent entraîner la fuite de petites quantités d'informations internes sensibles. Un attaquant peut récupérer ces données via le réseau sans avoir besoin d'un compte ni d'aucune interaction de la part de vos utilisateurs. Bien que l'impact se limite à l'exposition de données de bas niveau, l'absence d'authentification rend l'exploitation triviale.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-359

Publiée2026-02-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

SAP Commerce Cloud exposes multiple API endpoints to unauthenticated users, allowing them to submit requests to these open endpoints to retrieve sensitive information that is not intended to be publicly accessible via the front-end. This vulnerability has a low impact on confidentiality and does not affect integrity and availability.