CVE-2026-58231: detectan intentos de explotar la falla crítica de SAP Commerce Cloud

Defused informó el 14 de agosto que sus honeypots comenzaron a recibir intentos dirigidos a CVE-2026-58231, apenas tres días después del Security Patch Day de SAP. SAP confirmó a BleepingComputer que conoce el reporte y que se encuentra investigándolo, aunque su aviso oficial todavía no clasifica la vulnerabilidad como explotada activamente.

La distinción es importante: existe telemetría de intentos de explotación, pero no hay todavía una confirmación pública de compromisos exitosos ni una prueba de concepto pública conocida.

CVE-2026-58231 afecta el Data Hub Adapter de SAP Commerce Cloud. Un atacante remoto sin credenciales puede abusar de un cliente de autenticación predeterminado y enviar entradas especialmente diseñadas a funciones con validación insuficiente, lo que puede culminar en ejecución arbitraria de código y comprometer componentes internos.

SAP le asignó CVSS 10,0. Shadowserver observa más de 4.200 direcciones IP con huellas de SAP Commerce Cloud, principalmente en Europa y Norteamérica, pero esa cifra no equivale al número de sistemas vulnerables.

Las organizaciones deben instalar la corrección de SAP Security Note 3771065, identificar instancias expuestas y revisar actividad registrada desde el 11 de agosto. Los entornos que no puedan actualizarse inmediatamente deberían restringir el acceso de red al componente afectado y elevar el monitoreo de procesos y conexiones salientes.