CVE-2025-27435 in Commerce Cloud
Riassunto
di VulDB • 17/06/2026
In condizioni e prerequisiti specifici, un attaccante non autenticato potrebbe accedere ai codici coupon dei clienti esposti nei parametri dell'URL della Coupon Campaign URL in SAP Commerce. Ciò consentirebbe all’attaccante di utilizzare il codice coupon divulgato, comportando quindi un impatto ridotto sulla riservatezza (confidentiality) e sull’integrità dell’applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.