SAP Commerce Cloud: Kritische Lücke CVE-2026-58231 wird aktiv ausgenutzt
Veröffentlicht am: 17.08.2026 um 21:01 Uhr | Redaktion boerse-global.de
Nur drei Tage nach Veröffentlichung eines Patches nutzen Angreifer bereits eine kritische Sicherheitslücke in SAP Commerce Cloud aktiv aus. Betroffen ist der Data Hub Adapter der Plattform, die Schwachstelle wird als CVE-2026-58231 geführt und mit dem maximalen CVSS-Wert von 10.0 bewertet. SAP hatte den entsprechenden Patch am 11. August 2026 veröffentlicht.
Erste Angriffsversuche über Honeypots registriert
Der Sicherheitsanbieter Defused registrierte bereits am 14. August 2026 erste Angriffsversuche über eigene Honeypot-Systeme. Dabei wurden Scans auf Port 443 identifiziert, die von der IP-Adresse 216.249.99[.]43 aus dem Autonomen System AS11402 ausgingen. Nach Einschätzung der Sicherheitsforscher handelt es sich dabei zunächst um breit angelegte Massenscans und nicht um gezielte Angriffe gegen einzelne Organisationen.
Die Bedrohungslage verschärfte sich am 15. August 2026, als ein öffentlicher Proof-of-Concept (PoC) für die Schwachstelle verfügbar wurde. Zuvor hatte es keinen frei zugänglichen Exploit-Code gegeben.
Sicherheitsforscher gehen davon aus, dass Angreifer den von SAP veröffentlichten Patch per Reverse Engineering analysiert haben, um daraus den funktionsfähigen Exploit zu entwickeln – ein in der Sicherheitsbranche bekanntes Muster, bei dem der Patch selbst Hinweise auf die zugrundeliegende Schwachstelle liefert.
Wer sich mit der Absicherung kritischer IT-Infrastrukturen befasst, findet in diesem kostenlosen Ratgeber wertvolle Strategien gegen aktuelle Cyberbedrohungen. Erfahren Sie, wie Sie Sicherheitslücken proaktiv schließen und Ihr Unternehmen langfristig schützen. Gratis-E-Book: Cyber Security Awareness Trends jetzt herunterladen
Tausende Systeme weltweit exponiert
Der Sicherheitsdienstleister Shadowserver identifizierte rund 4.200 exponierte Systeme mit einer verwundbaren SAP-Commerce-Cloud-Installation. Diese Zahl verdeutlicht das Ausmaß der potenziellen Angriffsfläche, insbesondere da es sich um eine weit verbreitete E-Commerce-Plattform handelt, die in zahlreichen Unternehmen für geschäftskritische Prozesse eingesetzt wird.
Bemerkenswert ist, dass die US-Cybersicherheitsbehörde CISA die Schwachstelle bislang nicht in ihren Katalog bekannter ausgenutzter Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen hat, obwohl bereits aktive Ausnutzung dokumentiert ist.
Angesichts der zunehmenden Zahl von Massenscans und Angriffen auf Unternehmen hilft diese Experten-Checkliste dabei, die eigene Abwehr rechtzeitig zu verstärken. Sichern Sie sich fundierte Informationen zu Schutzmaßnahmen und neuen gesetzlichen Anforderungen im Bereich Cyber Security. Kostenlosen Report für Unternehmer hier anfordern
SAP empfiehlt Upgrade auf gepatchte Versionen
Als Abhilfemaßnahme rät SAP zum Upgrade auf die Versionen 2211.55 oder 2211-jdk21.17. Unternehmen, die ein sofortiges Update nicht umsetzen können, wird als vorübergehender Workaround der Einsatz von IP-Filter-Sets empfohlen, um den Zugriff auf verwundbare Systeme einzuschränken.
Sicherheitsexperten raten Administratoren dringend, umgehend zu patchen, bestehende Logs auf verdächtige Aktivitäten zu prüfen und Netzwerkzugriffe auf betroffene Systeme konsequent einzuschränken. Angesichts der Kombination aus maximaler Schwere-Bewertung, verfügbarem Exploit-Code und bereits laufenden Massenscans gilt die Lage als besonders dringlich für Unternehmen, die SAP Commerce Cloud im Einsatz haben.
