CVE-2025-27434 in Commerce
Riassunto
di VulDB • 19/06/2026
A causa di una convalida insufficiente degli input, SAP Commerce (Swagger UI) consente a un attaccante non autenticato di iniettare codice dannoso da fonti remote, che può essere sfruttato per eseguire un attacco di cross-site scripting (XSS). Ciò potrebbe comportare un impatto elevato sulla riservatezza, integrità e disponibilità dei dati in SAP Commerce.
If you want to get best quality of vulnerability data, you may have to visit VulDB.