Vulnerabilidad en productos SAP

Se ha identificado una vulnerabilidad de severidad crítica en la plataforma SAP Commerce Cloud. Esta falla podría ser aprovechada por un actor malicioso remoto no autenticado para ejecutar código arbitrario y comprometer por completo los componentes internos del sistema y la infraestructura subyacente. Productos afectados - SAP Commerce Cloud en versiones anteriores a la aplicación de la Nota de Seguridad de SAP correspondiente (consulte el SAP Launchpad / One Support Management para verificar el rango específico de versiones y parches requeridos). Impacto La vulnerabilidad se ha identificado como: - CVE-2026-58231: con una puntuación de 10.0 en CVSS v3.1. Existe una vulnerabilidad de Ejecución Remota de Código. Un actor malicioso remoto no autenticado podría enviar peticiones específicamente manipuladas a la aplicación para ejecutar código arbitrario en el servidor, comprometiendo de forma total la confidencialidad, integridad y disponibilidad del entorno de SAP Commerce Cloud. Recomendación - Se recomienda implementar las actualizaciones proporcionadas por SAP a la brevedad posible para mitigar esta vulnerabilidad. Referencias - https://nvd.nist.gov/vuln/detail/CVE-2026-58231 - https://www.securityweek.com/sap-patches-critical-code-injection-memory-corruption-vulnerabilities/