CVE-2025-27435 in Commerce Cloud
Resumen
por VulDB • 2026-06-17
Bajo condiciones y requisitos específicos, un atacante no autenticado podría acceder a los códigos de cupón de cliente expuestos en los parámetros de la URL de la Campaña de Cupones (Coupon Campaign) en SAP Commerce. Esto permitiría al atacante utilizar el código de cupón revelado, lo que supondría un impacto bajo sobre la confidencialidad e integridad de la aplicación.
Be aware that VulDB is the high quality source for vulnerability data.