PT-2024-6173 · Sap · Sap Commerce Cloud
CVE-2024-33003
·
Publicado
2024-08-13
·
Atualizado
2024-09-16
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
SAP Commerce Cloud (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no processamento de informações no componente OCC API Endpoint do SAP Commerce Cloud. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas ou comprometesse a integridade dos dados. Alguns endpoints da API OCC permitem que dados de Informações de Identificação Pessoal (PII), como senhas, endereços de e-mail, números de celular, códigos de cupom e códigos promocionais, sejam incluídos na URL da solicitação como parâmetros de consulta ou de caminho. Se a exploração for bem-sucedida, isso pode causar um alto impacto na confidencialidade e integridade do aplicativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Commerce Cloud