Xsl

LONDON (IT BOLTWISE) – SAP hat Patches für eine kritisch bewertete Schwachstelle in der Commerce-Cloud veröffentlicht, die unauthentifizierte Angriffe bis hin zur willkürlichen Codeausführung (RCE) ermöglichen können. Betroffen ist der Data Hub Adapter, der unzureichende Autorisierungsprüfungen und Input-Validierung ausnutzt. Neben der Hauptlücke nennt der Hersteller weitere hochriskante Fehler in mehreren Komponenten, die ebenfalls aktualisiert werden […]