CVE-2023-39439 in Commerce Cloud

الملخص

بحسب VulDB • 13/09/2026

قد يقبل SAP Commerce Cloud عبارة مرور فارغة لمصادقة معرف المستخدم وعبارة المرور، مما يسمح للمستخدمين بتسجيل الدخول إلى النظام دون الحاجة إلى عبارة مرور.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: SAP SE
• حجز: 01/08/2023
• إفشاء: 08/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236350
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00713
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39439
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39439/