Vulnerabilidad en SAP Customer Checkout 2.0 (CVE-2026-24311)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-312 Almacenamiento de información sensible en texto claro

Fecha de publicación:

10/03/2026

Última modificación:

11/03/2026

Descripción

La aplicación SAP Customer Checkout presenta ciertas características de diseño que implican el almacenamiento local de datos operativos utilizando mecanismos de protección reversibles. El acceso a estos datos, combinado con la interacción iniciada por el usuario, puede permitir que se produzcan modificaciones sin validación. Dichos cambios podrían afectar el comportamiento del sistema durante el inicio, lo que resultaría en un alto impacto en la confidencialidad e integridad de la aplicación, con un bajo impacto en la disponibilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:P/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.60 MEDIA
Vector: CVSS:3.1/AV:P/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L

Vector de acceso (AV): Físico
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

5.60

Gravedad 3.x

MEDIA

Vulnerabilidad en SAP Customer Checkout 2.0 (CVE-2026-24311)

Descripción

Impacto

Referencias a soluciones, herramientas e información