CVE-2019-0344

SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability

SAP · Commerce Cloud · Agregada al catálogo el 30-09-2024 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

SAP Commerce Cloud (formerly known as Hybris) contains a deserialization of untrusted data vulnerability within the mediaconversion and virtualjdbc extension that allows for code injection.

Acción recomendada

Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.

Referencias

Aviso de web.archive.org web.archive.org/web/20191214053020/https://wiki.scn.sap.com/wiki/page…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-0344

Otras vulnerabilidades de SAP en el catálogo

CVE-2025-42999 Vulnerabilidad de deserialización en SAP NetWeaver Alta 15-05-2025
CVE-2025-31324 Vulnerabilidad de carga de archivos sin restricciones en SAP NetWeaver Alta 29-04-2025
CVE-2017-12637 Vulnerabilidad de recorrido de directorios (path traversal) en SAP NetWeaver Alta 19-03-2025
CVE-2022-22536 SAP Multiple Products HTTP Request Smuggling Vulnerability Alta 18-08-2022
CVE-2021-38163 SAP NetWeaver Unrestricted File Upload Vulnerability Alta 09-06-2022

Ver las 14 de SAP →