CVE-2025-27435 in Commerce Cloud
Zusammenfassung
von VulDB • 17.06.2026
Unter bestimmten Bedingungen und Voraussetzungen kann ein nicht authentifizierter Angreifer auf Kunden-Gutscheincodes zugreifen, die in den URL-Parametern der Coupon Campaign URL von SAP Commerce offengelegt werden. Dies könnte es dem Angreifer ermöglichen, den preisgegebenen Gutscheincode zu verwenden, was sich daher mit geringer Auswirkung auf die Vertraulichkeit und Integrität der Anwendung auswirkt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.