CVE-2020-26809

SAP Commerce Cloud versões 1808, 1811, 1905, 2005

A vulnerabilidade permite que um invasor contorne as verificações de autenticação e permissão existentes por meio do endpoint “/medias”, obtendo acesso às pastas Secure Media. Essas pastas podem conter arquivos confidenciais, resultando na divulgação de informações confidenciais e afetando a confidencialidade da configuração do sistema.

Para as versões 1808, 1811, 1905, 2005, considere desativar o acesso ao endpoint “/medias” como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às pastas Secure Media para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.