SAP Commerce Cloud: уязвимость электронной коммерции с максимальной степенью серьезности эксплуатируется в активной кампании уже на 3-й день

Уязвимость RCE без аутентификации в SAP Commerce Cloud уже целенаправленно эксплуатируется хакерами через три дня после выпуска патча. Под угрозой находятся B2B и B2C платформы электронной коммерции крупных предприятий.

Что

Уязвимость критического уровня, затрагивающая SAP Commerce Cloud (ранее известный как SAP Hybris, корпоративная e-commerce-платформа SAP), эксплуатируется в активной кампании — всего три дня после публикации исправления. Уязвимость позволяет выполнять произвольный код на удалённой системе (RCE, Remote Code Execution) без предварительной аутентификации. Об угрозе сообщает компания по кибербезопасности Defused.

Кого это касается

SAP Commerce Cloud используется в e-commerce-платформах B2B и B2C многих крупных компаний — ритейлеров, производителей, дистрибьюторов. Если ваша организация размещает экземпляр SAP Commerce Cloud с доступом в Интернет, рассматривайте это предупреждение как критическое.

Анализ

Время между публикацией патча и началом активной эксплуатации сокращается из года в год. Три дня — это уже стандартный срок для критических уязвимостей в широко распространённых программах: злоумышленники автоматизируют реверс-инжиниринг исправлений, чтобы извлечь технические детали уязвимости до того, как большинство организаций успеет развернуть обновление.

SAP Commerce Cloud представляет особенно привлекательную поверхность атаки:

• Естественная доступность в Интернете: это e-commerce-платформа, изначально предназначенная для публичного доступа
• Чувствительные данные: информация о клиентах, история заказов, платёжные данные, внутренние подключения к ERP
• Сложные циклы обновления: в средах SAP обновления часто проходят через длительные внутренние процессы валидации

RCE без аутентификации — самый опасный сценарий: злоумышленник без действительных учётных данных может выполнять произвольный код на сервере.

Что делать сейчас

1. Найдите все экземпляры SAP Commerce Cloud — включая среды staging и UAT, которые часто игнорируются при срочных циклах патчинга.
2. Немедленно примените исправление SAP через ваш SAP Support Portal (соответствующая Security Note).
3. Проверьте логи доступа с момента публикации уязвимости, чтобы обнаружить попытки эксплуатации до установки патча.
4. Изолируйте непатченные экземпляры за WAF (Web Application Firewall) в режиме блокировки до завершения развёртывания.