CVE-2025-27435 in Commerce Cloud
الملخص
بحسب VulDB • 17/06/2026
في ظل ظروف ومتطلبات محددة، يمكن لمهاجم غير مصادق عليه الوصول إلى رموز القسائم الخاصة بالعملاء المكشوفة في معاملات عنوان URL الخاص بعنوان حملة قسيمة (Coupon Campaign URL) في SAP Commerce. وقد يتيح ذلك للمهاجم استخدام رمز القسيوم المُكشف عنه، مما يشكل تأثيراً منخفضاً على سرية وسلامة التطبيق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.