CVE-2025-24874 in Commerce Backoffice
요약
\~에 의해 VulDB • 2026. 05. 26.
SAP Commerce(Backoffice)는 클릭재킹을 방지하기 위해 더 이상 권장되지 않는 X-FRAME-OPTIONS 헤더를 사용합니다. 현재 이 보호 기능은 유효하지만, 브라우저가 향후 frame-ancestors CSP 지시문을 선호하며 해당 헤더에 대한 지원을 중단할 수 있으므로 미래에는 더 이상 유효하지 않을 수 있습니다. 이로 인해 클릭재킹이 가능해져 민감한 정보의 노출 및 수정으로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.