В мире SAP закрыла уязвимость, позволявшую запускать код без входа
206 просмотровКомпания SAP 11 августа 2026 года выпустила исправление для критической уязвимости CVE-2026-58231 в SAP Commerce Cloud. Ошибка получила максимальную оценку 10,0 по шкале CVSS и затрагивает компонент Data Hub Adapter в версиях COM_CLOUD 2211 и 2211-JDK21.
Проблема связана с недостаточной проверкой прав доступа и обработкой входных данных. По данным SAP и CVE, злоумышленник без учетной записи мог использовать клиент аутентификации, установленный по умолчанию, и отправить специально сформированный запрос к уязвимым функциям. Успешная атака могла привести к выполнению произвольного кода и поставить под угрозу конфиденциальность, целостность и доступность приложения.
О выпуске исправлений SAP сообщила в рамках августовского дня обновлений безопасности. Компания опубликовала 28 новых бюллетеней и один advisory для GitHub, а также обновила два ранее выпущенных бюллетеня. Уязвимость в Commerce Cloud вошла в число исправлений критического уровня.
Исследовательская компания Onapsis призвала пользователей установить исправленную версию SAP Commerce Cloud, а затем заново собрать и развернуть приложение. До установки обновления специалисты рекомендуют ограничить доступ к уязвимой конечной точке с помощью IP Filter Set. Эта мера снижает поверхность атаки, но не заменяет исправление.
Августовский пакет также устраняет критические ошибки в SAP Manufacturing Integration and Intelligence и SAP NetWeaver. Среди них — уязвимость внедрения кода с оценкой 9,9, ошибка повреждения памяти с оценкой 9,8 и еще одна проблема внедрения кода с оценкой 9,1.
Высокая оценка CVE-2026-58231 связана с сочетанием удаленного доступа без аутентификации и возможности выполнить код на стороне приложения. Для организаций, использующих Commerce Cloud, первоочередными мерами остаются проверка затронутых версий, установка исправления, повторное развертывание системы и контроль внешнего доступа к сервисам.
Другие новости
#азия
Мать из Казахстана заявила, что ребёнку наложили гипс на здоровую ногу. Минздрав запросили о проверке, но официального ответа пока нет.
#азия
Суд Ташкента приговорил блогера Азиза Хакимова к 4 годам и 2 месяцам в колонии-поселении, оправдав его по статье о пропаганде войны.
#азия
В Бишкеке 12 августа доллар сохранил позиции, евро подрос, а рубль продолжил дешеветь. Таблица курсов покупки и продажи.
#азия
В Павлодарской области троих подозреваемых отправили в ИВС после гибели шести работников на молочном предприятии Aqtogai Milk.
#мир
Новые атаки на суда в Ормузском и Баб-эль-Мандебском проливах подняли Brent почти до 90 долларов и поставили под сомнение скорое открытие маршрутов.
#мир
США провели закрытые испытания «Золотого купола», но рост оценки расходов до 1,2 трлн долларов ставит будущее системы под вопрос.
#технологии
Microsoft выпустила августовские обновления для США и других регионов: 398 уязвимостей закрыты, а ошибку в драйвере Windows уже используют в атаках.
#азия
В Казахстане число долгостроев водной отрасли снизилось с 19 до 10 проектов. Власти рассчитывают завершить оставшиеся объекты в течение двух лет.
#азия
«Газета.uz» отмечает 18-летие: издание вспомнило историю запуска и опубликовало поздравления читателей из Узбекистана.
#азия
В Оше троих молодых людей подозревают в избиении парня и девушки и требовании денег. Суд арестовал двоих, третьего отправил домой.
#азия
В Акмолинской области собственника RIXOS LAKE BOROVOE и организатора фейерверка наказали за запуск пиротехники рядом с нацпарком «Бурабай».
#азия
Александр Милинкевич умер 11 августа 2026 года после тяжелой болезни. Политик и ученый был единым кандидатом оппозиции на выборах 2006 года.
#мир
Соглашение в Мекке объединило военный потенциал Саудовской Аравии, Турции и Пакистана: 1,4 млн военных, 3 415 самолётов и 6 046 танков.
#мир
Суд в Дамаске заочно приговорил Башара Асада, его брата Махера и двоюродного брата Атефа Наджиба к смертной казни за преступления войны.
#технологии
OpenAI представила GPT-5.6-Cyber для проверенных компаний: модель выполняет 95% сложных киберзапросов, но работает с уменьшенными ограничениями.
#азия
ККТ снизил чистую прибыль на 26% после изменения тарифа на транзит нефти. Китайский партнер оспаривает решение и обсуждает расширение мощностей.
#азия
В Ферганской области задержали мужчину по прозвищу «Мансур Казанский». Его подозревают в вымогательстве 200 тысяч долларов.
#азия
В Кыргызстане хотят разрешить регистрацию около 50 автомобилей с рулём, перенесённым справа налево, но только после технической экспертизы.
#мир
В Бенгази 10 августа взорвали заминированный автомобиль рядом с машиной генерала Фаузи аль-Мансури, главы военной разведки сил Хафтара.
#азия
Рекордная жара охватила Южную Корею, Японию и Китай: власти отменяют работы на солнце, а жители спасаются вентиляторами, жилетами и зонтами.