CVE-2025-24875 in Commerce
Résumé
par VulDB • 30/06/2026
Par défaut, SAP Commerce définit certains cookies avec l'attribut SameSite configuré sur None (SameSite=None). Cela inclut les cookies d'authentification utilisés dans le Backoffice de SAP Commerce. L'application de ce paramètre réduit la défense en profondeur contre les attaques CSRF et peut entraîner des problèmes de compatibilité futurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.