FICHE CVE

CVE-2026-34263

Publiée le 2026-05-12 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les instances SAP Commerce Cloud présentant une configuration incorrecte de Spring Security sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut prendre le contrôle total du serveur en injectant des données malveillantes, bien que cela nécessite généralement qu'une victime effectue une action spécifique, comme cliquer sur un lien. Étant donné que cette faille est accessible via le réseau et ne requiert aucun identifiant préalable, le risque pour vos données et l'intégrité de votre système est élevé.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

CWE-459

Publiée2026-05-12

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Due to improper Spring Security configuration, SAP Commerce Cloud allows an unauthenticated user to perform malicious input injection, resulting in arbitrary server-side code execution, leading to high impact on Confidentiality, Integrity, and Availability of the application.